LastPass密碼管理軟件遭黑客入侵 但用戶(hù)密碼未泄露
相信不少小伙伴用過(guò)LastPass這個(gè)擴(kuò)展,它可以讓你上網(wǎng)只記住一個(gè)密碼,便可以登錄所有需要密碼的網(wǎng)站。
Lastpass是一個(gè)在線(xiàn)密碼管理器和頁(yè)面過(guò)濾器,采用了強(qiáng)大的加密算法,自動(dòng)登錄/云同步/跨平臺(tái)/支持多款瀏覽器,全球用戶(hù)數(shù)超過(guò)3300萬(wàn)。
而在8月25日,LastPass在官方博客發(fā)文稱(chēng),最近一名黑客在侵入其系統(tǒng)后竊取了源代碼和專(zhuān)有信息。不過(guò)他們認(rèn)為沒(méi)有任何密碼被盜,用戶(hù)不需要采取行動(dòng)來(lái)保護(hù)他們的賬戶(hù)。
LastPass CEO卡里姆·圖巴稱(chēng),黑客通過(guò)一個(gè)受感染的開(kāi)發(fā)者帳戶(hù)獲得了對(duì)LastPass開(kāi)發(fā)環(huán)境部分的訪(fǎng)問(wèn)權(quán)限,并獲取了部分源代碼和一些專(zhuān)有的LastPass技術(shù)信息。“我們的產(chǎn)品和服務(wù)正常運(yùn)行。 ”
為了應(yīng)對(duì)這一事件,LastPass部署了遏制和緩解措施,并聘請(qǐng)了一家領(lǐng)先的網(wǎng)絡(luò)安全和取證公司。
LastPass強(qiáng)調(diào),此事件并未泄露用戶(hù)密碼。“我們從不存儲(chǔ)或知道您的主密碼。我們采用行業(yè)標(biāo)準(zhǔn)的零知識(shí)架構(gòu),確保LastPass永遠(yuǎn)不會(huì)知道或訪(fǎng)問(wèn)我們客戶(hù)的主密碼。”
原標(biāo)題:全球最受歡迎的密碼管理軟件 LastPass遭黑客入侵
網(wǎng)公網(wǎng)安備