अप्रैल 20, 2024
साइबर सुरक्षा तकनीकी

लास्टपास - फिर से सुरक्षा समस्याओं का सामना कर रहे हैं?

लास्टपास- पासवर्ड प्रबंधन समाधान जिसमें हजारों उपयोगकर्ताओं का विश्वास था, पिछले महीने इसकी सुरक्षा घटना के कारण अचानक आलोचना का सामना करना पड़ा।


गौर करने वाली एक गंभीर बात यह है कि यह पहली बार नहीं है जब हर किसी की आस्था - लास्टपास को सुरक्षा संबंधी दिक्कतों का सामना करना पड़ा हो। दरअसल लास्टपास के पास 2011, 2015, 2016,2019,2021,2022 में सुरक्षा घटनाओं का रिकॉर्ड है।

25 अगस्त, 2022 को लास्टपास कंपनी ने एक नोटिस जारी किया जिसमें कहा गया था कि अगस्त 2022 में चार दिन की अवधि के लिए खतरे वाले अभिनेता की अपने सिस्टम तक पहुंच थी।


लास्टपास के सीईओ करीम तौबा ने कहा, "हमने निर्धारित किया है कि एक अनधिकृत पार्टी ने एक एकल समझौता किए गए डेवलपर खाते के माध्यम से लास्टपास विकास पर्यावरण के कुछ हिस्सों तक पहुंच प्राप्त की और स्रोत कोड और कुछ मालिकाना लास्टपास तकनीकी जानकारी के हिस्से ले लिए।"


सीईओ द्वारा 15 सितंबर 2022 को एक ब्लॉग पोस्ट जारी किया गया था। यह सूचित किया गया था कि कंपनी ने एक घटना प्रतिक्रिया फर्म, मैंडिएंट की साझेदारी के साथ घटना पर अपनी जांच जारी रखी। जांच के नतीजे बताते हैं कि डेवलपर के समझौता किए गए समापन बिंदु का उपयोग करके पहुंच प्राप्त की गई थी।


बहुत से संबंधित उपयोगकर्ताओं को सवाल करते हुए देखा गया कि क्या उनके मास्टर पासवर्ड से समझौता किया गया था, जिस पर कंपनी ने इस तरह की संभावना से इनकार किया था कि वे आपके मास्टर पासवर्ड को स्टोर नहीं करते हैं या नहीं जानते हैं।


इसके अलावा, कंपनी द्वारा कोड अखंडता को मान्य करने के लिए स्रोत कोड का विश्लेषण भी किया गया था और यह पता चला कि कोड पॉइज़निंग या दुर्भावनापूर्ण कोड इंजेक्शन के प्रयासों का कोई सबूत नहीं था।


निकट भविष्य में ऐसी घटनाओं को होने से रोकने के लिए, लास्टपास ने हमारे विकास और उत्पादन वातावरण दोनों में अतिरिक्त खतरे की खुफिया क्षमताओं के साथ-साथ उन्नत पहचान और रोकथाम तकनीकों को तैनात किया है।

छवि स्रोत : LastPass.com

प्रातिक्रिया दे

आपका ईमेल पता प्रकाशित नहीं किया जाएगा. आवश्यक फ़ील्ड चिह्नित हैं *

hi_INहिन्दी