LastPass აცხადებს, რომ თავად გამოიმუშავებს ბოროტად გამოყენების სიგნალებს

შემდგომმა გამოძიებამ LastPass-ის ანგარიშების შესაძლო ჰაკერების დარღვევის შესახებ ეგრეთ წოდებული „სარწმუნოების ჩაყრის“ საშუალებით გამოავლინა, რომ LastPass იყო ცოტა ნაადრევი დასკვნა. LastPass-ის სისტემები თავად ქმნიდნენ სიგნალიზაციას.

მესამე მხარის მიერ LastPass ანგარიშების შესაძლო ჰაკერების ირგვლივ დაპირისპირებამ მოულოდნელად ახალი სახე მიიღო. მიუხედავად იმისა, რომ კომპანიამ თავდაპირველად მიუთითა, რომ დარღვევის სიგნალების რაოდენობის მიღება შეიძლება ყოფილიყო ჰაკერების მიერ ეგრეთ წოდებული „სარწმუნოების ჩაყრის“ მიზეზი, მოგვიანებით აღმოაჩინეს სრულიად განსხვავებული მიზეზი.

მიზეზი საკუთარ სისტემებში

შემდგომი გამოძიება, LastPass-ის განცხადების უფრო ვრცელი ვერსიის მიხედვით, აჩვენებს, რომ უსაფრთხოების გაფრთხილების ელფოსტა შეიქმნა LastPass-ის საკუთარი სისტემების მიერ. ეს გაფრთხილებები შემდეგ გაეგზავნა LastPass მომხმარებლების შეზღუდულ ქვეჯგუფს.

LastPass ახლა ადასტურებს, რომ უსაფრთხოების ეს გაფრთხილებები შეიქმნა შეცდომით. თუმცა, განცხადებაში არ არის ნათქვამი, რატომ მოხდა ეს. ნებისმიერ შემთხვევაში, LastPass-მა ახლა შეცვალა თავისი სისტემები უსაფრთხოების შეტყობინებების გასაგზავნად ისე, რომ გამეორება აღარ არის შესაძლებელი.

ზოგიერთი მომხმარებელი კვლავ სკეპტიკურადაა განწყობილი

დაარწმუნებს თუ არა ეს LastPass მომხმარებლებს, გასარკვევია. გარეთ პოსტები სოციალურ ქსელებში რამდენიმე საბოლოო მომხმარებელს ჯერ კიდევ აქვს თავისი ეჭვი. მათ ასევე უჭირთ ანგარიშების აღდგენა.