يعد الهجوم على LastPass أكثر خطورة مما تم الإعلان عنه

قبل ساعات قليلة من ليلة عيد الميلاد.شركة إدارة كلمات المرور LastPassنشرت رسالة لعملائها. أخبرتهم أن هجومًا على الكمبيوتر سمح لمجرمي الإنترنت بوضع أيديهم على خزائن العملاء.

نشر فلاديمير بالانت، خبير الأمن السيبراني، اليوم تقريره عن الهجوم. ووفقا له، فإن الوضع سيكون أكثر خطورة بكثير مما أعلنته العلامة التجارية وسيكون خطاب LastPass مليئا بـ "الإغفالات وأنصاف الحقائق والأكاذيب الصريحة".

في المجمل، ركز باحث الكمبيوتر هذا على 14 بيانًا أدلت بها العلامة التجارية في الساعات الأخيرة. إن حكمها واضح بقدر ما هو قاس، والعلامة التجارية مذنبة، وتقلل من الحقائق وهي مسؤولة عن العديد من الإهمال الخطير.

الحجة الرئيسية لـ LastPass هي أن طريقته في إنشاء كلمات المرور تستغرق "ملايين السنين" حتى يتم تطبيقها. وفقًا لبالانت، فإن الحقيقة ستكون حوالي شهرين، وهي بالفعل درجة جيدة جدًا لكلمة المرور.

من خلال العرض التوضيحي الذي قدمه، يوضح بالانت قبل كل شيء أن كلمات المرور وحدها ذات فائدة ضئيلة أو معدومة. لم يتم اختيارهم عشوائيًا أبدًا، فلديهم ما يسمى بمستوى "الإنتروبيا" يبلغ 40 في المتوسط. وهذا يتوافق مع شهرين من فك التشفير لبطاقة رسومات واحدة. كلمات المرور المعقدة للغاية (أكثر من 16 حرفًا ورقمًا وحروفًا وأحرفًا كبيرة ورموزًا) تستغرق 200 عام على بطاقة رسومات واحدة.

كلمات المرور: تكنولوجيا من عصر آخر؟

في حين أن هذا قد يبدو كافيًا لحماية البيانات، إلا أن المجرم العدواني حقًا يمكنه اتخاذ المزيد من الخطوات والعثور على كلمة المرور الخاصة بك في غضون ساعات قليلة. مع هذا الهجوم الجديد ضد LastPass، عاد الأمن السيبراني إلى قلب النقاش.

إذا كنت من مستخدمي LastPass، فننصحك بشدة بتغيير جميع كلمات المرور الخاصة بك قدر الإمكان. بالنسبة للأشخاص الذين لديهم جهاز iPhone أو أحد منتجات Apple، فإنجهاز iCloudيمكن أن تكون بمثابة كلمة مرور جيدة آمنة.

i-nfo.fr - تطبيق iPhon.fr الرسمي

بواسطة: كيليوبس AG