Dashlane сообщает о краже хранилищ паролей в результате «атаки методом подбора»
Поставщик менеджера паролей заявляет, что пострадало около 20 учетных записей.
Компания Dashlane, разработчик одноименного менеджера паролей, сообщила, что хранилища паролей некоторых пользователей были скомпрометированы в результате «атаки методом подбора» (brute-force). Хакеры смогли загрузить копии хранилищ паролей примерно 20 пользователей, хотя Dashlane отмечает, что данные в хранилищах остаются зашифрованными, если у злоумышленников нет доступа к мастер-паролю пользователя.
Согласно странице статуса Dashlane, где задокументирован инцидент, хакеры не получали доступ к хранилищам паролей через взлом внутренних систем компании. Вместо этого они попытались обойти систему двухфакторной аутентификации — дополнительный уровень безопасности, который требует ввода кода, отправленного по SMS или электронной почте, наряду с именем пользователя и паролем для входа в систему.
«Целью атаки был подбор кода двухфакторной аутентификации (2FA), чтобы позволить злоумышленнику зарегистрировать новые устройства в существующих учетных записях пользователей», — заявляют в Dashlane. Вероятно, атакующие использовали «автоматизированное программное обеспечение для быстрого перебора всех возможных комбинаций чисел» в системе двухфакторной аутентификации Dashlane, фактически получая доступ к учетным записям с помощью сложного метода проб и ошибок.
Engadget обратился в Dashlane за дополнительной информацией об атаке и о том, как компания планирует предотвращать подобные инциденты в будущем. Мы обновим эту статью, как только получим ответ.
Dashlane сообщает, что системы безопасности автоматически заблокировали учетные записи, ставшие целями хакеров, из-за большого количества попыток входа в систему. Пострадавшие пользователи были уведомлены. Компания также заявляет, что «трафик от злоумышленников был заблокирован». По словам Dashlane, были «приняты меры для снижения риска подобных инцидентов в будущем», однако компания по-прежнему рекомендует пользователям проверять список устройств, привязанных к их учетной записи, включить двухфакторную аутентификацию и использовать более надежный мастер-пароль.
