IT之家 9 月 18 日消息，LastPass 上個月承認系統(tǒng)被黑客入侵，并在大約四天的時間內(nèi)獲得了一些敏感信息。LastPass 的首席執(zhí)行官回應稱，該公司與來自 Mandiant 的安全專家密切合作調(diào)查結(jié)果顯示，沒有任何用戶數(shù)據(jù)被泄露。
首席執(zhí)行官擔保，雖然 LastPass 被黑，但沒有任何用戶數(shù)據(jù)泄露。
IT之家了解到，攻擊者確實拿到了一些 LastPass 密碼管理器源碼以及技術信息。但僅限于該服務的開發(fā)環(huán)境，與用戶數(shù)據(jù)無關。更不用說 LastPass 本身并沒有用戶主密碼的訪問權，而且主密碼從一開始就沒有存儲在 LastPass 服務器上。
調(diào)查表明，攻擊者使用了一個開發(fā)者的終端，并在使用多因素認證成功后冒充了開發(fā)者。
《LastPass 承認被黑客竊取源碼，但未泄露用戶數(shù)據(jù)》
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。