Hackers roubam código fonte do LastPass

O LastPass volta a estar nas notícias, desta vez revelando que um hacker conseguiu aceder e roubar informação técnica e código fonte do seu programa.

O popular gestor de passwords passa por um embaraçoso incidente de não ter conseguido proteger devidamente o seu próprio produto. A empresa já confirmou que sofreu um ataque de hackers, que terão conseguido entrar no sistema através da conta de um developer e acedido a informação técnica e ao código fonte, mas que não terão conseguido aceder a dados dos clientes ou informação encriptada.

Apesar da informação dos clientes estar supostamente protegida e só poder ser descodificada pela "master password" de cada utilizador, este caso volta a relembrar os receios de colocar todas as passwords num único sítio. É certo que um gestor de passwords se torna de uso quase obrigatório nos dias de hoje, mas isso torna-o também num ponto de especial interesse para atacantes, que poderão potencialmente apoderar-se de todas as passwords de um utilizador se conseguirem entrar na sua conta (bem, na prática isso já acaba por acontecer se também conseguirem entrar na sua conta de email principal, que permita fazer a recuperação / reposição das passwords nos diferentes serviços).

Este é um daqueles casos em que se torna essencial utilizar autenticação 2-factor, para não ficar dependente unicamente de uma password que dê acesso a todas as passwords e demais informação que lá se tenha guardada.