Desde Maio 2023, os usuários do gerenciador de senhas LastPass têm enfrentado graves problemas de login após redefinir seu MFA.
Tudo começou quando as pessoas foram solicitadas a redefinir a autenticação multifator (AMF) formulários. O fato é que os usuários são obrigados a fazer login novamente em seus Última passagem conta e redefinir o MFA depois que a empresa foi hackeada no final do ano passado. E, aliás, nós também conversamos isso A investigação de violação do LastPass continua, As coisas estão ainda piores.
Deixe-me lembrá-lo que a mídia também escreveu isso Hackers invadiram o PC doméstico do desenvolvedor do LastPass Password Manager e penetraram no armazenamento em nuvem da empresa, e também isso Hunter Biden laptop ultrassecreto foi protegido com uma senha simples.
As novas medidas de segurança que serão introduzidas como parte das melhorias previstas nesta área foram anunciados pela empresa no dia 9 de maio.
Como resultado, muitos usuários estavam fora de suas contas e perdi o acesso ao cofre do LastPass, mesmo depois de redefinir aplicativos MFA com sucesso (por exemplo, autenticador LastPass, Microsoft Autenticador, Google Autenticador).
O problema é agravado pelo fato de que as vítimas não conseguem nem entrar em contato com o suporte do LastPass para obter ajuda., uma vez que requer login em sua conta, e as pessoas estão presas em um loop infinito onde eles são solicitados a redefinir o MFA.
Ao mesmo tempo, Os desenvolvedores do LastPass relatam que alertaram sobre a próxima redefinição do MFA por meio de mensagens no aplicativo “diversas semanas” antes do início.
Como os avisos claramente não funcionaram, a empresa agora está emitindo boletins informativos sobre patches de segurança explicando aos usuários que essas alterações são necessárias para aumentar as iterações de senha para o novo valor padrão de 600,000.
Noutro Boletim de Notícias, a empresa diz que os usuários precisam reativar a autenticação multifator para permanecerem seguros ao fazer login no LastPass.
Todo o procedimento necessário para redefinir o emparelhamento entre o LastPass e um aplicativo autenticador (Autenticador LastPass, Autenticador Microsoft, ou Google Autenticador) agora está detalhado em um documento separado.
Como parte dos aprimoramentos de segurança, os usuários agora são solicitados a verificar sua localização quando fazem login em um site ou aplicativo usando o LastPass. Também, se você fizer login em um site ou aplicativo que usou o LastPass para fazer login, você precisará inserir novamente suas credenciais e autenticar com o aplicativo autenticador. Na próxima vez que você fizer login em um site ou aplicativo usando o LastPass, você será solicitado a repetir o mesmo processo como medida de segurança adicional.
