Am 31. Mai gelang es einer Hackergruppe, die Zwei-Faktor-Authentifizierung von Dashlane zu umgehen und auf die verschlüsselten Tresore von weniger als 20 Benutzern zuzugreifen. Obwohl die gespeicherten Passwörter durch Verschlüsselung geschützt sind, entsteht das eigentliche Risiko, wenn das Master-Passwort schwach ist: Angreifer können dann unbegrenzt Zeit versuchen, es zu entschlüsseln. Die Sicherheit Ihres Passwort-Managers hängt fast vollständig von diesem einen Passwort ab.
Wie der Angriff funktioniert und was Sie jetzt überprüfen sollten 🔐
Der Fehler liegt nicht in der Verschlüsselung der Tresore, sondern in der Multi-Faktor-Authentifizierung, die durch Social-Engineering-Techniken oder die Ausnutzung von Sitzungen umgangen wurde. Einmal im System, kopieren die Angreifer die Tresore und können Offline-Brute-Force-Angriffe auf das Master-Passwort durchführen. Dashlane hat die Betroffenen bereits benachrichtigt und empfiehlt, die autorisierten Geräte im Konto zu überprüfen. Wenn Ihr Master-Passwort kurz oder gebräuchlich ist, verkürzt sich die Zeit für seine Entschlüsselung drastisch.
Luxus-Verschlüsselung, aber mit Kiosk-Vorhängeschloss 🔑
Es ist, als hätte man einen Titan-Tresor mit einem Plastikschloss: Die Verschlüsselung Ihrer Passwörter ist solide, aber wenn Ihr Master-Passwort 123456 ist, können sich die Hacker gemütlich einen Kaffee holen, während sie es knacken. Dashlane prahlt mit Sicherheit, aber letztendlich hängt alles davon ab, dass Sie nicht Ihr Geburtsdatum oder den Namen Ihres Haustieres verwenden. Ändern Sie dieses Passwort, sonst wird Ihr Passwort-Manager zu einer hübschen digitalen Dekoration.