Weitere Sicherheitslücke in LastPass bekannt geworden

Unmittelbar nachdem LastPass mehrere Sicherheitslücken geschlossen hat, müssen die Entwickler der Passwortverwaltung eine weitere Schwachstelle einräumen. Der Meldung von LastPass zufolge wurde auch diese Lücke vom Sicherheitsforscher Tavis Ormandy von Googles Project Zero entdeckt. Er hatte bereits die soeben erst geschlossenen sowie im vergangenen Jahr behobene Sicherheitslücken aufgespürt.

Die aktuelle, von Ormandy berichtete Sicherheitslücke, steckt dem Anbieter zufolge wieder in den Browsererweiterungen, also auf der Client-Seite. Eigenen Angaben zufolge arbeitet LastPass derzeit an einem Patch. Bis der vorliegt, wolle man keine Details zu der angeblich nur mit hohem Aufwand und einem komplexen Angriff auszunutzenden Lücke bekannt geben: Jegliche Informationen könnten LastPass zufolge weniger versierten aber böswilligen Personen Hinweise geben, wie die Schwachstelle ausgenutzt werden kann. Sobald der Patch ausgeliefert sei, werde man auch über Details informieren.

Update 6. April 2017, 13 Uhr 45: Der Anbieter hat die Lücke eigenen Angaben zufolge mittlerweile geschlossen. Nutzer der Browsererweiterungen sollten – sofern noch nicht geschehen – diese auf Version 4.1.44 aktualisieren. Die Apps für Android, iOS und Windows Phone seien nicht betroffen gewesen.

Tavis Ormandy, der via Twitter lediglich erklärte, dass er eine Lücke in LastPass gefunden habe, teilte dort auch mit, dass es sich um eine neue Schwachstelle handelt, nicht lediglich eine Abwandlung der soeben erst geschlossenen. Aber auch Ormandy gab keine Details bekannt, sondern kündigte lediglich an, dass ein ausführlicher Bericht und ein Exploit als Beleg folgen sollen.

Mehr zum Thema

Sicherheitsrisiken in öffentlichen WLANs vermeiden

Mit einigen Schritten und kostenlosen Tools können sich Anwender effizient vor Angriffen in unsicheren WLANs schützen und Notebook, Smartphone und Tablets absichern. Die Kollegen der silicon.de-Schwestersite ZDNet.de erklären in ihrem Beitrag, wie das funktioniert.

Möglicherweise erlaubt die neue Lücke, so wie eine bereits Anfang 2016 geschlossene, es wieder, Nutzern des Passwortmanagers durch Phishing das Masterpasswort abzuluchsen. Darauf könnten die in der Warnung von LastPass gegebenen Ratschläge hindeuten.

Der Anbieter empfiehlt dort LastPass Vault als Ausgangspunkt für den Zugang zu den Anmeldedaten zu verwenden. Bis die aktuelle Lücke behoben ist, sei das der sicherste Weg. Außerdem sollten Nutzer auf allen Seiten die Zwei-Faktor-Authentifizierung anbieten diese auch nutzen und generell wachsam gegenüber Phishing-Angriffen sein. In diesem Zusammenhang verweist LastPass noch einmal auf die bereits Anfang 2016 gegeben Empfehlungen.

Ausgewähltes Whitepaper

Optimierungsbedarf bei Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Redaktion

Recent Posts

T-Systems baut Maut-System im Elsass

Dank Anbindung an europäische Standard-Technologie sollen Logistiker das System länderübergreifend nutzen können.

22 Stunden ago

ZEISS Microscopy: Update Manager strafft Prozesse und erhöht Sicherheit

Über nahtlose Verbindungen zu IoT-Plattformen wie ThingWorx, Azure IoT, AWS IoT und Mender.io die Mikroskop-Software…

2 Tagen ago

Notwendige Symbiose: Wie der GenKI-Trend den Bedarf an KI-Clouds vorantreibt

KI definiert die Anforderungen an Cloud-Infrastrukturen neu, was sich tiefgreifend auf Unternehmen, Cloud-Anbieter und gesamte…

2 Tagen ago

KI beantwortet Fragen rund um den EU AI Act

Leitlinien der EU-Kommission werfen viele Fragen auf, besonders für Unternehmen, die sicherstellen müssen, dass ihre…

2 Tagen ago

Nachwuchs ausbilden in eigener IT-Academy

Wir heben IT-Weiterbildung auf ein neues Level und bauen interne Technologie-Expertise systematisch auf, sagt Stefan…

5 Tagen ago

KI kann Klinikärzte und Verwaltung entlasten

Der Zugriff auf medizinisches Wissen sowie die Unterstützung bei Entscheidungen durch KI kann Behandlungsfehler reduzieren,…

5 Tagen ago