有用户怀疑 LastPass 的主密码数据库可能已被泄露
有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。Hacker News论坛的多名用户报告称他们的LastPass的主密码似乎被泄露了。 目前还不知道这些密码是如何泄露的，但在用户中已经出现了一种类似的情形。 大多数报告似乎来自拥有过时的LastPass账户的用户，这意味着他们已经有一段时间没有使用该服务，也没有改变密码。这表明正在使用的主密码列表可能来自早期的数据库。 一些用户声称，修改密码并没有帮助，一个用户声称，每次修改密码时，他们都看到来自不同地点的新的登录尝试。目前还不清楚密码泄露的严重程度，也不清楚LastPass目前是否受到攻击。 到目前为止，LastPass还没有发表官方声明。如果有可能的话，建议LastPass用户更改密码，启用双因素认证，并留意可疑的登录尝试。也可以选择从该服务中删除密码，并迁移到1Password或苹果的iCloud Keychain。 LastPass是一个免费的密码管理器，可用于桌面和移动设备。 （消息及封面来源：cnBeta）
LastPass 存在漏洞允许攻击者窃取密码
近期，Google 安全专家 Tavis Ormandy 在 Chrome 和 Firefox 浏览器中发现 LastPass 密码管理扩展程序存在多个漏洞。目前，LastPass 安全专家已成功修复所有漏洞。 Lastpass 是一个优秀的在线密码管理器和页面过滤器，它采用强大的加密算法，允许自动登录多款浏览器。（百度百科） 2017 年 3 月 16 日，Ormandy 在 Firefox 版本的 LastPass 扩展（版本 3.3.2 ）中发现了一个漏洞，但他并没有及时公开披露细节。随后，Ormandy 于3月21日紧接着披露了另一个影响 LastPass 的 Chrome 和 Firefox 版本漏洞并表示该漏洞不仅允许攻击者窃取用户密码，还可以在受害者启用二进制组件时远程调用（ RPC ）命令执行任意代码。据悉，该漏洞的传播是由于 websiteConnector.js 脚本内容未经代理服务器邮件认证，攻击者可以利用该漏洞访问内部 LastPass RPC 命令。此外，Ormandy 还发现另一个漏洞允许任何域的窃取密码，具体报告将于未来一段时间内公布。 目前，LastPass的安全专家已成功修复所有漏洞并提醒用户及时更新系统，防止数据信息的再次泄露。 原作者：Pierluigi Paganini， 译者：青楚 本文由 HackerNews.cc 翻译整理，封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接