Хакеры взломали LastPass, потому что инженер не смог обновить программное обеспечение Plex

В LastPass наблюдается массовая утечка данных, а все потому что один из инженеров не смог обновить Plex на домашнем компьютере. Для многих компаний это послужит ценным уроком относительно того, что неспособность поддерживать Программное обеспечение в актуальном состоянии может обернуться большой опасностью. Эту новость сообщил the Нacker News 7 марта 2023 года, ссылаясь на Plex.

LastPass, характеризующаяся как служба управления паролями, в рамках минувшей недели поделилась тем, что хакеры взломали и скачали данные еще в середине 2022 года, и теперь пользуются этой информацией. Таким образом, в рамках взлома злоумышленник получил частично зашифрованные данные хранилища паролей и информацию о клиентах.

Затем произошла повторная атака, нацеленная на одного из четырех инженеров DevOps, точнее, на его домашний компьютер посредством так называемого кейлоггера, чтобы получить учетные данные и взломать среду облачного хранилища. И это оказалось возможным, потому что на компьютере жертвы находилась уязвимость трехлетней давности, которая в настоящее время исправлена, но не у инженера. Эта проблема позволила злоумышленнику загрузить вредоносный файл с помощью функции загрузки с камеры и заставить медиасервер выполнить его.

Уязвимость CVE-2020-5741 характеризуется в качестве недостатка десериализации. Она затрагивает Plex Media Server в Windows, давая возможность злоумышленнику, прошедшему проверку подлинности, выполнять произвольный код Python в контексте текущего пользователя операционной системы. Недостаток, обнаруженный и сообщенный Plex компанией Tenable в марте 2020 г., был устранен Plex в мае. Но оказалось, что сотрудник LastPass так и не обновил свое программное обеспечение, чтобы активировать патч.

Ранее «LinDeal.com» рассказал о том, что LastPass признает, что хакеры взломали платформу и украли хранилища паролей клиентов.