Yahoo Finance Sur Instagram, Lionel Messi est plus populaire qu’un œuf
Les contours du piratage ayant affecté LastPass cette année se précisent. Dans un point de situation publié le 22 décembre, la direction du gestionnaire de mots de passe a confirmé que des données personnelles ont bien été récupérées par le ou les pirates. Mais une autre information est susceptible de provoquer une plus vive inquiétude, car elle concerne les mots de passe.
LastPass signale que les assaillants, une fois qu’ils ont pu accéder à son cloud, ont été capables de copier certaines informations, dont « une sauvegarde des données du coffre-fort du client à partir du conteneur de stockage chiffré ». Or, c’est dans ce coffre-fort que l’on peut retrouver certaines données sensibles, notamment les mots de passe.
Il peut sembler étonnant, de prime abord, de constater que le coffre-fort contenant des éléments aussi critiques existe en dehors du terminal de l’internaute.
Ce n’est en fait pas tout à fait surprenant au regard des fonctionnalités proposées généralement par les gestionnaires de mots de passe, comme la sauvegarde (afin de retrouver son coffre-fort en cas de souci sur le terminal — s’il est réinitialisé par exemple) ou la synchronisation (pour retrouver facilement ses mots de passe sur un autre appareil, comme un PC).
Des coffres-forts qui circulent, mais sans la clé pour les ouvrir
Dans les données de ce coffre-fort, il s’avère que certaines informations n’étaient pas chiffrées —
