{"id":197063,"date":"2022-08-26T08:23:16","date_gmt":"2022-08-26T06:23:16","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=197063"},"modified":"2022-08-26T08:23:16","modified_gmt":"2022-08-26T06:23:16","slug":"fremdzugriff-beim-passwort-manager-lastpass","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/fremdzugriff-beim-passwort-manager-lastpass-197063\/","title":{"rendered":"Fremdzugriff beim Passwort-Manager LastPass"},"content":{"rendered":"

Beim Passwort-Manager LastPass<\/a> ist es vor zwei Wochen zu einem sicherheitsrelevanten Zwischenfall gekommen. Die Entwickler betonen allerdings, dass keine Nutzerdaten davon betroffen sind.<\/p>\n

In einem Blog-Eintrag<\/a> hat LastPass erste Details zu dem Vorfall ver\u00f6ffentlicht. Dem zufolge hatte ein unbekannter Angreifer \u00fcber ein kompromittiertes Entwicklerkonto Zugriff auf Teile der Entwicklungsumgebung des Passwort-Managers. Dabei wurden sowohl Teile des Quellcodes der Anwendung als auch verschiedene propriet\u00e4re technische Informationen von LastPass entwendet. Auf die Funktion der Produkte und Dienstleistungen von LastPass habe dies allerdings keinerlei Einfluss.<\/p>\n

Im Anschluss an die Entdeckung habe man alle n\u00f6tigen Ma\u00dfnahmen ergriffen, um den Fremdzugriff zu unterbinden. Damit verbunden seien die allgemeinen Sicherheitsma\u00dfnahmen verbessert worden und man habe ein f\u00fchrendes Unternehmen f\u00fcr Cybersicherheit und Forensik damit beauftragt, den Zwischenfall zu untersuchen.<\/p>\n

\"Lastpass\"<\/p>\n

LastPass hat dar\u00fcber hinaus Antworten auf die naheliegenden dringendsten Fragen in diesem Zusammenhang ver\u00f6ffentlicht<\/a>. Die Verantwortlichen gehen davon aus, dass die Daten ihrer Kunden sicher sind und wollen, sobald weitere Details vorliegen, transparent dar\u00fcber informieren.<\/p>\n

Kunden-Passw\u00f6rter und -Tresore sicher<\/h2>\n

Generell seien im Zusammenhang mit dem Vorfall weder die Master-Passw\u00f6rter f\u00fcr LastPass-Tresore noch sonstige von den LastPass-Kunden gespeicherte Daten betroffen. Die von LastPass verwendete Zero-Knowledge-Technologie sei ein Garant daf\u00fcr, dass nur die Kunden selbst die Master-Passw\u00f6rter kennen und damit verbunden Zugriff auf die in ihren Tresoren gespeicherten Daten haben. Auch h\u00e4tten sich im Rahmen der bisherigen Untersuchungen keine Hinweise darauf ergeben, dass sonstige pers\u00f6nliche Daten der Kunden betroffen sind.<\/p>\n

Den LastPass-Verantwortlichen zufolge besteht dementsprechend auch kein Handlungsbedarf seitens der Kunden. Unabh\u00e4ngig davon werde man die Sicherheit in den betroffenen Entwicklungsbereichen verbessern und Ma\u00dfnahmen ergreifen, um eine Wiederholung zu verhindern.<\/p>\n\t\n\t

\n\t\t
\n\t\t\tLaden im App Store<\/span>\n\t\t<\/div>\n\t\t
\n\t\t\t
\"LastPass<\/div>\n\t\t\t
\n\t\t\t\tLastPass Passwort-Manager<\/span>
\n\t\t\t\tEntwickler: LastPass US LP<\/a><\/span>\n\t\t\t<\/div>\n\t\t\t
Preis: Kostenlos+<\/sup>
\n\t\t\tLaden<\/span><\/div><\/a>\n\t\t<\/div>\n\t\t\n\t<\/div>\n\t\n","protected":false},"excerpt":{"rendered":"\"Lastpass<\/a>

Beim Passwort-Manager LastPass ist es vor zwei Wochen zu einem sicherheitsrelevanten Zwischenfall gekommen. Die Entwickler betonen allerdings, dass keine Nutzerdaten davon betroffen sind. In einem Blog-Eintrag hat LastPass erste Details zu dem Vorfall ver\u00f6ffentlicht. Dem zufolge hatte ein unbekannter Angreifer \u00fcber ein kompromittiertes Entwicklerkonto Zugriff auf Teile der Entwicklungsumgebung des Passwort-Managers. Dabei wurden sowohl Teile […]<\/p>\n","protected":false},"author":2,"featured_media":197068,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[39],"tags":[3343,90],"class_list":["post-197063","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apps","tag-lastpass","tag-sicherheit"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t