Um ataque ao LastPass com sites falsos pode ter revelado senhas de usuários do gerenciador de senhas. O alerta é do pesquisador Sean Cassidy, diretor técnico da Praesidio – startup que provê soluções de segurança digital. O especialista demonstrou na ShmooCon, convenção realizada em Washington entre os dias 15 e 17 de janeiro, como sites maliciosos simulam a tela de login do LastPass. Ao entrar com os dados da conta, o usuário dá acesso às senhas armazenadas no serviço de nuvem.
Os melhores gerenciadores de senhas
Segundo Cassidy, o LasPass já está desenvolvendo iniciativas para esse tipo de ataque (Phishing). A técnica já é conhecida pelos especialistas da área e é frequentemente utilizada por criminosos para o roubo de informações pessoais, como dados bancários e senhas de outros serviços.
Um representante da LastPass ressalta que a vulnerabilidade não é específica do seu produto, pois qualquer serviço que possui site corre o risco de ganhar uma página falsa criada por pessoas mal-intencionadas.
Entretanto, enquanto não há uma solução por parte dos desenvolvedores, uma série de iniciativas podem ser tomadas pelos usuários para não cair em armadilhas.
- Não acesse links em e-mails que solicitem informações pessoais;
- Verifique o endereço das mensagens;
- Procure pelo “https” no começo da URL, bem como pelo ícone de cadeado no seu navegador;
- Mantenha o antivírus atualizado e faça verificações no sistema regularmente.
Download grátis o app do TechTudo: dicas e notícias de tecnologia no seu Android ou iPhone
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- O que é Recovery Mode no celular Android
- Por que a Internet fica lenta quando chove? Saiba se é mito ou verdade
- Realme lança relógio smart com bateria para 20 dias
- WhatsApp libera descrição para grupos no Android; veja como fazer
- Como ouvir música de graça com o serviço online TuneIn
- Google Docs: como criar sumários em seus documentos
- Como criar um pendrive de instalação do macOS High Sierra
- FIFA 18: aprenda os comandos 'secretos' do game
- Como tirar print do Moto X Style
- Alto's Adventure, Splash e mais: veja os jogos da semana para Android
- Como usar a ferramenta de diagn?stico e configurar corretamente o DirectX
- Veja como atualizar seu Windows Phone para uma nova vers
- Golpe com kit O Boticário de Dia dos Namorados engana usuários no WhatsApp
- Como conectar o computador a uma caixa de som Bluetooth
- Alcatel Idol 3 ou Idol 4: saiba o que mudou com a nova versão do celular
- WhatsApp muda política de privacidade e compartilha dados com o Facebook
- Cinco dicas para se livrar de grupos 'chatos' no WhatsApp
- Dicas para montar e melhorar o seu exército em Metal Gear Solid V
- Tavernas, clãs, torneios e trocas: o que há além de games na BlizzCon?
- Black Desert finalmente se renova na BGS 2017