LastPass berättar om två sårbarheter i sin tjänst. Åtgärdades dock redan förra året.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

LastPass berättar om två sårbarheter i sin tjänst

Åtgärdades dock redan förra året

Att komma ihåg lösenord till alla webbsidor och tjänster man använder kan vara ganska bökigt och för att underlätta hanteringen så finns det en datamolnstjänst kallad LastPass som lagrar alla dina lösenord åt dig. LastPass har nu dock berättat öppet om ett par sårbarheter som första gången rapporterades i augusti förra året men säger att användare inte har något att oroa sig över vad det gäller buggarna.

Lösenordstjänsten fungerar på flera plattformar och lagrar användarnamn, lösenord och annan information i molnet. Informationen krypteras sedan och allt du behöver komma ihåg är ett enda lösenord för att dekryptera din information senare medan du kan ha unika och komplexa lösenord för varje webbsida och tjänst du använder.

Även om detta är ett händigt sätt att lagra lösenord så kan man bli utsatt för stor risk om en hackare skulle komma åt ditt konto eftersom man då får tillgång till alla lösenord i databasen. LastPass har nu bekräftat att två sådana sårbarheter rapporterades i augusti förra året.

Sårbarheterna upptäcktes av Zhiwei Li som arbetar som säkerhetsforskare vid University of California. Han talade om detta för LastPass och gick med på att hålla det hela hemligt. Den första sårbarheten gällde LastPass bookmarklet-system som för att man kan använda tjänsten i webbläsare där det inte finns något plugin. Den andra gällde samma bookmarklet där ett osäkert engångslösenord kunde genereras genom en attack.

LastPass säger dock att sårbarheterna inte var så allvarliga som det kan verka och fungerar endast där hackaren redan vet användarnamnet. De två buggarna åtgärdades under september förra året och LastPass berättar om dem eftersom Li släppt en rapport om sin upptäckt. Skulle man ändå känna sig oroad över det hela så säger LastPass att man kan överväga att ändra sitt huvudlösenord och generera nya lösenord för de tjänster och webbsidor man använder, även om de inte tror att det är nödvändigt.

bit-tech.net

PC, Mjukvara,

LastPass, Lösenord, Sårbarhet

37.2°