Az Apple mobilos alkalmazásboltja, az App Store híres arról, hogy csak szigorú ellenőrzések után enged be a kínálatába egy applikációt – ám volt egy rés a rostán, amelyen át tudott csúszni egy kártékony program.
Mindenkitől megköveteli egy új, erősebb mesterjelszó használatát a LastPass jelszómenedzser, mellyel az egyre erősödő támadási technikák ellen szeretnének védekezni.
Még augusztusban a LastPass szoftver forráskódja és néhány műszaki információja került illetéktelen kezekbe. Most kiderült, a rendszerbe behatolók az ügyfelek jelszavait és adatait tároló széfeket is megszerezhették, melyek ugyan titkosítva vannak, de egy gyenge mesterjelszó esetén veszélyben vannak.
Augusztusban a szoftver forráskódja és néhány műszaki információja került illetéktelen kezekbe, de állítólag ezek között nem volt érzékeny felhasználói adat.
Az egyik legismertebb jelszókezelő, a LastPass – elsőként a kategóriájában – jelszó nélkül is megengedi, hogy a felhasználó hozzáférhessen a tárolt jelszavaihoz.
Új funkcióval egészíti ki a Dropbox az ingyenes (Basic) fiókok tárolási és fájlmegosztási kínálatát. Lesz ingyenes jelszókezelő is, igaz, egy kis korlátozással.
A német Exodus kiberbiztonsági cég szakemberei szerint érdemes óvatosnak lenni a LastPass-szal, mert az alkalmazásban lévő nyomkövetők biztonsági kockázatot jelenthetnek.
Az Independent Security Evaluators nevű kiberbiztonsági cég fedezte fel azt a hibát, ami miatt a hackerek hozzáférhetnek a jelszómenedzselő alkalmazásokban tárolt adatokhoz. Azaz a jelszavakhoz.
Már kell prémium előfizetőnek lenni ahhoz, hogy a LastPasst a legkényelmesebb formájában használjuk: egyszer elmentjük mondjuk a számítógépen a jelszavainkat, és automatikusan tudni fogja őket a telefonunk is. És persze fordítva.
Bár az emberek nagy része tisztában van a biztonságos jelszóhasználat fontosságával, sokan mégis figyelmen kívül hagyják a kockázatokat. A LogMeIn portfóliójába tartozó LastPass által készített nemzetközi kutatás szerint ezen rossz szokás általánosan jellemző a felhasználókra, függetlenül azok korától, nemétől vagy személyiségtípusától. Leginkább az ad okot aggodalomra, hogy az emberek által biztonságosnak gondolt, saját maguk által adott jelszavak jelentős része egyáltalán nem az.
Hirdetésekkel teli oldalra küldte, és mindenféle adware-ekkel bombázta egy hamis Chrome-bővítmény a gyanútlan felhasználókat.
Veszélyben lehetnek azok a felhasználók, akik az egyik legnépszerűbb jelszókezelőre bízták jelszavaikat.