密码管理平台LastPass遭到黑客攻击，用户密码恐遭泄露

12月25日消息，LastPass表示，一个未知的黑客利用之前他们在2022年8月披露的事件中获得的信息访问了一个基于云的存储环境，一些消息来源代码和技术信息被盗，并被用于攻击另一名员工，以获取用于访问和解密基于云存储服务中的某些存储凭证和密钥。LastPass已经确定，黑客一旦获得云存储访问密钥和双存储容器解密密钥，就会从备份中复制信息，其中包含客户账户信息和相关元数据，例如公司名称、最终用户名称、账单地址、客户访问LastPass服务时使用的电子邮件地址、电话号码和IP地址。此外，黑客还能从加密存储容器中复制客户保险库数据的备份。黑客可能会尝试使用蛮力猜测用户的主密码并解密他们获取的保险库数据副本，还可能针对与LastPass保险库关联的在线帐户进行网络钓鱼攻击。

声音 | Anchorage联合创始人：加密技术正在开创分布式系统、安全性和密码学研究的新领域:据AMBCrypto报道，在最近的一次演讲中，加密安全公司Anchorage的联合创始人Diogo Monica谈到了加密在提高个人安全、隐私和数据主权方面的作用。Diogo注意到加密降低了黑客攻击和服务中断的风险，他宣称加密技术正在开创分布式系统、安全性和密码学研究的新领域。他称，“缺乏个人安全、缺乏隐私和数据主权是我们日常生活中的事情，我们接受这些东西作为互联网的一部分，但这不应该是这样，这就是加密技术的来源。加密货币的发展实际上帮助你的每一台设备变得更安全，因此有助于你的个人安全，新的加密方法有助于保护你的数据，并最终让你重新获得一些隐私。”[2020/2/3]

声音 | 王小云：密码技术将深度融合5G、区块链等技术，为物联网安全保驾护航:2019物联网密码应用专题峰会在无锡召开。密码学家、中国科学院院士王小云在会上表示，物联网络设施，是经济社会运行的神经中枢，也是可能遭到重点攻击的目标，而密码是保障物联网网络安全的核心技术和基础支撑。密码学是集数学、信息科学、计算机科学和物理学等于一体的深度交叉与融合的学科。密码技术将深度融合5G、区块链、人工智能、卫星通信等技术，为物联网安全保驾护航。（经济参考报）[2019/9/12]

动态 | 国内首款区块链电子存证类产品获颁商用密码产品型号证书:近日，国家密码管理局颁发了一款商用密码产品型号证书(证书编号：SXH2019415)，系统是基于PKI体系，采用电子签名、时间戳、区块链等技术，将应用系统产生的数据以固定时间间隔组织成数据区块，使用密码技术对区块进行关联，形成可追溯但不可篡改的数据流，以保证数据的真实性、完整性和有效性。通过事前系统评估、事中数据保全、事后司法鉴定等，将业务系统中产生的各种关键电子数据(文档、行为、认证信息等)，同步到保全系统中进行数据保全。（中华网）[2019/9/2]

标签：STPPASSASTASSSTP币Bio PassportBLASTDASS

火必交易所热门资讯