'நற்சான்றிதழ் நிரப்புதல்' எச்சரிக்கைகள் பிழையில் அனுப்பப்பட்டதாக LastPass கூறுகிறது

password-managers

December 29, 2021

'நற்சான்றிதழ் நிரப்புதல்' எச்சரிக்கைகள் பிழையில் அனுப்பப்பட்டதாக LastPass கூறுகிறது

LastPass பயனர்கள் சவுக்கடியைப் பெறப் போகிறார்கள். நிறுவனம் டிசம்பர் 28 அன்று, அதன் பயனர்களில் சிலர் நற்சான்றிதழ் திணிப்பு தாக்குதல்களால் பாதிக்கப்பட்டுள்ளனர் என்று கூறியது—பிற சேவைகளில் இருந்து கசிந்த பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள் மூலம் ஒருவரின் கணக்கில் உள்நுழைய முயற்சிகள்- ஆனால் இப்போது அது அப்படி இல்லை என்று கூறுகிறது .

ஆனால் LastPass கூறுகிறது "இந்த நற்சான்றிதழ் திணிப்பு முயற்சிகளின் விளைவாக எந்த LastPass கணக்குகளும் அங்கீகரிக்கப்படாத மூன்றாம் தரப்பினரால் சமரசம் செய்யப்பட்டன" அல்லது "பயனர்களின் LastPass சான்றுகள் தீம்பொருள், முரட்டு உலாவி நீட்டிப்புகள் அல்லது ஃபிஷிங் பிரச்சாரங்களால் அறுவடை செய்யப்பட்டன."

"LastPass பயனர்களின் வரையறுக்கப்பட்ட துணைக்குழுவிற்கு அனுப்பப்பட்ட இந்த பாதுகாப்பு விழிப்பூட்டல்களில் சில தவறுதலாக தூண்டப்பட்டிருக்கலாம் என்று எங்கள் விசாரணையில் கண்டறியப்பட்டுள்ளது" என்று நிறுவனம் கூறுகிறது. "இதன் விளைவாக, நாங்கள் எங்கள் பாதுகாப்பு எச்சரிக்கை அமைப்புகளை சரிசெய்துள்ளோம், பின்னர் இந்த சிக்கல் தீர்க்கப்பட்டது."

கடவுச்சொற் நிர்வாகிகள் , மக்கள் தங்கள் கணக்குகள் அனைத்திற்கும் வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துவதை எளிதாக்க வேண்டும், எனவே மற்ற சேவைகளில் இருந்து மீண்டும் பயன்படுத்தப்படும் முதன்மை கடவுச்சொற்களை நம்பியிருக்கும் LastPass கணக்குகளை தாக்குபவர்கள் அணுகுவதில் சில முரண்பாடுகள் இருந்திருக்கும்.

"ஜீரோ-அறிவு பாதுகாப்பு மாதிரி"யைப் பயன்படுத்துவதன் மூலம் பயனர்களின் முதன்மை கடவுச்சொற்கள் கசிந்துவிடும் அபாயத்தைக் குறைப்பதாக LastPass கூறுகிறது, அதாவது நிறுவனம் "சேமித்து வைக்கவில்லை, அறிந்திருக்கவில்லை அல்லது பயனரின் முதன்மை கடவுச்சொல்(களை) அணுகவில்லை." தன்னிடம் இல்லாத ஒன்றை வெளிப்படுத்த முடியாது.

இருப்பினும், நிறுவனம் அதன் பயனர்களுக்கு அவர்களின் முதன்மை கடவுச்சொற்கள் தனித்துவமானது என்பதை உறுதிப்படுத்தவும், முடிந்தால் அவர்களின் கணக்குகளுக்கு பல காரணி அங்கீகாரத்தைப் பயன்படுத்தவும் அறிவுறுத்தியுள்ளது. ஃபிஷிங் தாக்குதல்கள், வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்துதல் போன்றவற்றில் எச்சரிக்கையாக இருப்பது போன்ற வழக்கமான அறிவுரைகளும் வழங்கப்பட்டுள்ளன.