Um ataque ao LastPass com sites falsos pode ter revelado senhas de usuários do gerenciador de senhas. O alerta é do pesquisador Sean Cassidy, diretor técnico da Praesidio – startup que provê soluções de segurança digital. O especialista demonstrou na ShmooCon, convenção realizada em Washington entre os dias 15 e 17 de janeiro, como sites maliciosos simulam a tela de login do LastPass. Ao entrar com os dados da conta, o usuário dá acesso às senhas armazenadas no serviço de nuvem.
Os melhores gerenciadores de senhas
Segundo Cassidy, o LasPass já está desenvolvendo iniciativas para esse tipo de ataque (Phishing). A técnica já é conhecida pelos especialistas da área e é frequentemente utilizada por criminosos para o roubo de informações pessoais, como dados bancários e senhas de outros serviços.
Um representante da LastPass ressalta que a vulnerabilidade não é específica do seu produto, pois qualquer serviço que possui site corre o risco de ganhar uma página falsa criada por pessoas mal-intencionadas.
Entretanto, enquanto não há uma solução por parte dos desenvolvedores, uma série de iniciativas podem ser tomadas pelos usuários para não cair em armadilhas.
- Não acesse links em e-mails que solicitem informações pessoais;
- Verifique o endereço das mensagens;
- Procure pelo “https” no começo da URL, bem como pelo ícone de cadeado no seu navegador;
- Mantenha o antivírus atualizado e faça verificações no sistema regularmente.
Download grátis o app do TechTudo: dicas e notícias de tecnologia no seu Android ou iPhone
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Project CARS 3 e Captain Tsubasa estão entre lançamentos da semana
- Como saber se alguém entrou no seu Facebook
- Civilization 6, The Witcher 3 e Persona 5 estão nas ofertas da semana
- Como apagar mensagens no Windows 10 Mobile
- Detonado de Assassin's Creed Unity: aprenda a zerar o novo jogo da série
- Como jogar com o personagem Genji em Overwatch
- Como fazer recarga TIM pelo WhatsApp
- Como adicionar texto em um arquivo PDF pelo celular
- Como assistir a filmes do Amazon Prime Video na TV pelo Chromecast
- Como saber meu número Oi
- Senegal x Colômbia ao vivo: como assistir ao jogo da Copa do Mundo online
- Project CARS ganha v?deo que compara seus gr?ficos com a vida real
- League of Legends terá skins temáticas de Velho Oeste
- Proteja o que mais importa
- Requisitos de Call of Duty Warzone e como baixar no PC, PS4 e Xbox One
- Lumia 730 ou Lumia 535: qual smartphone 'baratinho' é o melhor?
- Como sugerir um amigo para outros contatos no Snapchat
- Drone DJI Phantom 4 ainda vale a pena? Conheça ficha técnica e preço
- Como jogar Tetris no uTorrent; saiba ativar game oculto em 'easter egg'
- Como apagar remotamente um celular da Xiaomi