LastPass密碼管理軟件遭黑客入侵 但用戶密碼未泄露
相信不少小伙伴用過(guò)LastPass這個(gè)擴(kuò)展,它可以讓你上網(wǎng)只記住一個(gè)密碼,便可以登錄所有需要密碼的網(wǎng)站。
Lastpass是一個(gè)在線密碼管理器和頁(yè)面過(guò)濾器,采用了強(qiáng)大的加密算法,自動(dòng)登錄/云同步/跨平臺(tái)/支持多款瀏覽器,全球用戶數(shù)超過(guò)3300萬(wàn)。
而在8月25日,LastPass在官方博客發(fā)文稱,最近一名黑客在侵入其系統(tǒng)后竊取了源代碼和專有信息。不過(guò)他們認(rèn)為沒(méi)有任何密碼被盜,用戶不需要采取行動(dòng)來(lái)保護(hù)他們的賬戶。
LastPass CEO卡里姆·圖巴稱,黑客通過(guò)一個(gè)受感染的開(kāi)發(fā)者帳戶獲得了對(duì)LastPass開(kāi)發(fā)環(huán)境部分的訪問(wèn)權(quán)限,并獲取了部分源代碼和一些專有的LastPass技術(shù)信息。“我們的產(chǎn)品和服務(wù)正常運(yùn)行。 ”
為了應(yīng)對(duì)這一事件,LastPass部署了遏制和緩解措施,并聘請(qǐng)了一家領(lǐng)先的網(wǎng)絡(luò)安全和取證公司。
LastPass強(qiáng)調(diào),此事件并未泄露用戶密碼。“我們從不存儲(chǔ)或知道您的主密碼。我們采用行業(yè)標(biāo)準(zhǔn)的零知識(shí)架構(gòu),確保LastPass永遠(yuǎn)不會(huì)知道或訪問(wèn)我們客戶的主密碼。”
原標(biāo)題:全球最受歡迎的密碼管理軟件 LastPass遭黑客入侵