首页 → 经典 → 心灵鸡汤
LastPass確認攻擊者竊取了一些源代碼
日期:2023-02-22 13:09:02    编辑:网络投稿    来源:网络资源
本周早些時候,LastPass開始通知其用戶“最近的安全事件”,其中“未經授權的一方”使用受損的開發人員帳戶訪問其密碼管理器的部分源代碼和“一些專
为你推荐:
  • 小狗的名字叫什么好
  • 本周早些時候,LastPass開始通知其用戶“最近的安全事件”,其中“未經授權的一方”使用受損的開發人員帳戶訪問其密碼管理器的部分源代碼和“一些專有的LastPass技術信息”。該公司首席執行官KarimToubba在給用戶的一封信中解釋說,其調查并未發現任何用戶數據或加密密碼被訪問的證據。

    Toubba繼續解釋說,該公司在遏制了兩周前發現的違規行為后“實施了額外的增強安全措施”。該公司不會評論違規行為在被發現之前已經持續了多長時間。

    正如LastPass解釋的那樣,此時它的用戶不需要做任何事情——你沒有理由花一個下午來更改你的主密碼并進行全面的安全審計。另一方面,LastPass可能已經完成了它的工作,以確保它不必進行任何更改,因為未經授權的一方可以訪問其源代碼。

    需要明確的是,黑客可以訪問程序的源代碼并不意味著他們可以立即破解它,突破它的防御。眾所周知,微軟表示它不依賴其源代碼保持私有的安全性,并表示人們能夠閱讀它不應該是一種風險(這是一件好事,因為它的源代碼泄漏了很多)。盡管任何公司都應該是這種情況,尤其是那些整個交易都在保證您的密碼安全的公司,但我可能希望該公司仔細研究其代碼,以確保它不會遺漏任何細微的漏洞,如果我是LastPass的客戶。

    盡管該漏洞似乎并不是該公司安全問題的紅色警報,但對于一直在與聲譽作斗爭的密碼管理器來說,這仍然不是一個很好的選擇。這只是LastPass一系列事件中的最新一起(該軟件的Wikipedia頁面主要由標題為“安全問題”的部分組成),該公司還因將其免費層級更改為在2021年初。

    这里有更多你想看的
  • 朋友圈超火的勵志語
    • 本类最新
    • 精品图文
    • 时尚
    • 新闻
    • 生活
    • 视觉
    • 微爱
      栏目ID=88的表不存在(操作类型=0)

    头条推荐

    热门推荐

    特别推荐

    返回顶部