Hacken eines verschlüsselten LastPass-Vaults

 (markuta.com)
5 Punkte von xguru 2022-12-27 | 1 Kommentare | Auf WhatsApp teilen
  • Das jüngste LastPass-Datenleck umfasst die verschlüsselten Vaults der Kunden
  • Ein Beitrag zeigt, wie Hacker diese angreifen könnten
  • Über eine Chrome-Erweiterung wird die SQLite-DB-Datei gefunden, die die verschlüsselten Informationen enthält
  • Mit Hashcat wird das Passwort geknackt: Die Informationen werden aus Schlüsselwert, Iterationsanzahl und E-Mail zusammengesetzt
  • Auf einem MacBook Air (M1) werden nur 1110 H/s (Hashes pro Sekunde) erreicht, in einer Multi-GPU-Umgebung sind jedoch auch 2.000.000+ H/s möglich
  • Beim Test mit einem schwachen sechsstelligen Passwort wird die Lösung bei einem Versuch mit der bekannten rockyou.txt bereits nach 29 Sekunden gefunden

Verwandte Beiträge