در حالی که مدیریت این مشکل توسط این سرویس به خوبی پیش رفته است، اما همچنان مطمئن هستیم که وضعیت برای آنها نیز دشوار است. در حالی که هکرها هیچ اطلاعات خاصی را سرقت نکرده‌اند (مانند اطلاعات به‌روز که به صورت روزمره توسط سرورهای LastPass ذخیره و استفاده می شود) اما آنها به بخش پشتیبان گیری این سرویس دست پیدا کرده‌اند. از آنجایی که اکثر مردم عادت به تغییر تصادفی رمزهای عبور خود ندارند، در بیشتر موارد احتمالا این پشتیبان‌ها حاوی اطلاعات مرتبط هستند. در ادامه لیستی از انواع اطلاعاتی که بازیابی آنها تایید شده است آمده است:
مدتی پیش خبری نگران کننده مبنی بر حمله هکرها به سرویس نگهداری رمزهای عبور کاربران، یعنی LastPass منتشر شد از آن جایی که این سرویس بسیار محبوب و پر استفاده است، نگرانی زیادی در کاربران آن به وجود آمد. گویا اکنون هم مشکلات امنیتی سرویس LastPass همچنان پابرجاست و باید رمز عبور خود را تغییر دهید. با ictnn همراه شوید.
مشکلات امنیتی سرویس LastPass کاملا برطرف نشده است و بهتر است رمز عبور خود را تغییر دهید
به گفته PhoneArena، با توجه به اینکه دسامبر امسال شبیه به تکرار حوادث دسامبر سال گذشته است (زمانی که کاربران LastPass شاهد تلاش‌های عجیبی برای ورود به حساب کاربری خود توسط افرادی ناشناخته بودند) باید بپرسیم که این شرکت برای جلوگیری از حوادث ناگوار آینده چه خواهد کرد؟ آنها در این مورد نیز شفاف بوده‌اند. صادقانه بگویم، آنها بهترین کار ممکن را انجام می‌دهند، یعنی حذف هر چیزی که به دانش دزدیده شده مربوط می‌شود و بازسازی یک سیستم کاملا جدید و از ابتدا تا انتها با مکانیسم‌های حفاظتی و هشدار پیشرفته‌ای همراه است.
برای ایمن نگه داشتن حساب LastPass خود چه کاری باید انجام دهم؟
در این وضعیت کنونی، فقط و فقط باید یک کار انجام دهید و آن هم این است که رمز عبور اصلی LastPass خود را تغییر دهید و مطمئن شوید که به بهترین شیوه‌های مربوط به رمز عبور که این شرکت به اشتراک گذاشته است، پایبند باشید. همانطور که این شرکت ادعا کرده است، اگر از این روش‌ها استفاده کنید، هکرها به میلیون‌ها سال زمان نیاز دارند تا رمزهای عبور شما را با استفاده از فناوری جدید خود حدس بزنند که این موضوع می‌تواند آنها را از انجام این کار نا امید کند.
نام شرکت و نام کاربری
آدرس‌های صورتحساب
ایمیل‌ها
شماره‌های موبایل
آدرس‌های IP
کار مهم دیگری که باید انجام دهید این است که مراقب مهندسی اجتماعی یا تلاش‌های مرتبط با فیشینگ باشید، حتی اگر رمز عبور خود را تغییر داده باشید، هکرها اغلب ایمیل‌ها یا پیام‌هایی می‌فرستند و سعی می‌کنند شما را متقاعد کنند که اطلاعات ورود خود را به آنها بدهید و یا از طریق ایجاد فشار برای اشتراک گذاری اطلاعات شما تلاش می‌کنند.
کافی است بگوییم که در برخی موارد شخص ثالث، کاربران ممکن است بسته کاملی از اطلاعاتان کاربران را در اختیار داشته باشد. این موضوع اصلا خوب نیست اما در مورد نام‌های کاربری و رمز عبور و انواع اصلی داده‌ها که این شرکت مدیریت می‌کند، چطور؟ اینطور که پیداست، این موارد نیز به سرقت رفته‌اند. با این حال، فایل‌های مربوط به آن رمزگذاری شده باقی می‌مانند. این بدان معناست که به لطف معماری Zero Knowledge LastPass، هکرها تا زمانی که رمز عبور اصلی شما را ندانند، نمی‌توانند هیچ یک از آنها را کشف کنند.
بفرست برای دوستات
منبع: https://toranji.ir/2022/12/31/%D9%85%D8%B4%DA%A9%D9%84%D8%A7%D8%AA-%D8%A7%D9%85%D9%86%DB%8C%D8%AA%DB%8C-%D8%B3%D8%B1%D9%88%DB%8C%D8%B3-lastpass-%D9%87%D9%85%DA%86%D9%86%D8%A7%D9%86-%D9%BE%D8%A7%D8%A8%D8%B1%D8%AC%D8%A7%D8%B3%D8%AA/
در یطن مطلب یک خبر خوب و یک خبر بد داریم. خبر خوب این است که تلاش هکرها برای هک کردن LastPass در سال جاری منجر به سرقت اطلاعات کاربران نشد. خبر بد نیز این است که با این حال، این حمله به هکرها اجازه داد تا برخی از اطلاعات مهم دیگر را سرقت کنند که آنها را قادر می‌سازد تا یک کاربر LastPass را به سادگی هدف قرار دهند و از طریق آن، به داده‌های وی دسترسی پیدا کرده و آن را سرقت کنند. باید LastPass را به دلیل شفاف ماندن (طبق وعده‌های خود) و همچنین به اشتراک گذاری این موضوع از طریق پست وبلاگی این شرکت تحسین کنیم.
