31 мая группа хакеров смогла обойти двухфакторную аутентификацию Dashlane и получить доступ к зашифрованным хранилищам менее 20 пользователей. Хотя сохраненные пароли защищены шифрованием, реальная угроза возникает, если мастер-пароль слабый: злоумышленники могут пытаться расшифровать их без ограничения по времени. Безопасность вашего менеджера почти полностью зависит от этого единственного пароля.
Как работает атака и что нужно проверить прямо сейчас 🔐
Проблема не в шифровании хранилищ, а в многофакторной аутентификации, которая была взломана с помощью методов социальной инженерии или эксплуатации сессий. Попав внутрь, злоумышленники копируют хранилища и могут выполнять офлайн-атаки методом грубой силы на мастер-пароль. Dashlane уже уведомил пострадавших и рекомендует проверить авторизованные устройства в учетной записи. Если ваш мастер-пароль короткий или распространенный, время на его взлом резко сокращается.
Шифрование премиум-класса, но с замком от киоска 🔑
Это как иметь титановый сейф с пластиковым замком: шифрование ваших паролей надежно, но если ваш мастер-пароль — 123456, хакеры могут спокойно пить кофе, пока взламывают его. Dashlane хвастается безопасностью, но в конечном итоге все зависит от того, не используете ли вы свою дату рождения или кличку питомца. Смените этот пароль, иначе ваш менеджер превратится в красивое цифровое украшение.