Desde mayo 2023, Los usuarios del administrador de contraseñas de LastPass han experimentado graves problemas de inicio de sesión después de restablecer su MFA..
Todo comenzó cuando se pidió a las personas que restableceran la autenticación multifactor (Ministerio de Asuntos Exteriores) aplicaciones. El hecho es que los usuarios deben volver a iniciar sesión en su Ultimo pase cuenta y restablecer el MFA después de que la empresa fuera pirateada a finales del año pasado. Y por cierto, también hablamos de eso Continúa la investigación sobre la infracción de LastPass, Las cosas son aún peores.
Déjame recordarte que los medios también escribieron eso. Los piratas informáticos irrumpieron en la PC doméstica del desarrollador del administrador de contraseñas LastPass y penetraron en el almacenamiento en la nube de la empresa, y también eso Hunter Biden La computadora portátil ultrasecreta estaba protegida con una simple contraseña.
Las nuevas medidas de seguridad que se introducirán dentro de las mejoras previstas en este ámbito fueron anunciados por la compañía el 9 de mayo.
Como resultado, muchos usuarios estaban fuera de sus cuentas y perdí el acceso a la bóveda de LastPass, incluso después de restablecer con éxito las aplicaciones MFA (por ejemplo, autenticador LastPass, Microsoft Autenticador, Google Autenticador).
El problema se ve agravado por el hecho de que las víctimas ni siquiera pueden ponerse en contacto con el soporte de LastPass para pedir ayuda., ya que requiere iniciar sesión en su cuenta, y la gente está atrapada en un bucle sin fin donde se les solicita que restablezcan el MFA.
Al mismo tiempo, Los desarrolladores de LastPass informan que advirtieron sobre el próximo reinicio de MFA a través de mensajes en la aplicación «varias semanas» antes del comienzo.
Dado que las advertencias claramente no funcionaron, La compañía ahora está publicando boletines informativos sobre parches de seguridad que explican a los usuarios que estos cambios son necesarios para aumentar las iteraciones de contraseñas al nuevo valor predeterminado de 600,000.
En otro Boletin informativo, la compañía dice que los usuarios deben volver a habilitar la autenticación multifactor para mantenerse seguros al iniciar sesión en LastPass.
Todo el procedimiento necesario para restablecer el emparejamiento entre LastPass y una aplicación de autenticación (Autenticador de LastPass, Autenticador de Microsoft, o Autenticador de Google) ahora se detalla en un documento separado.
Como parte de las mejoras de seguridad., Ahora se solicita a los usuarios que verifiquen su ubicación cuando inician sesión en un sitio web o aplicación usando LastPass.. También, si inicia sesión en un sitio o aplicación que utilizó LastPass para iniciar sesión, deberá volver a ingresar sus credenciales y autenticarse con la aplicación de autenticación. La próxima vez que inicie sesión en un sitio o aplicación con LastPass, se le pide que repita el mismo proceso como medida de seguridad adicional.
