Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una campagna di phishing sfrutta Microsoft 365 per compromettere gli account PayPal
Gli Stati Uniti cambiano opinione sulla crittografia e sulle backdoor
Le vulnerabilità dei dispositivi Moxa mettono a rischio le reti industriali
CERT-AGID 28 dicembre – 3 gennaio: Poste Italiane e Intesa Sanpaolo sotto attacco
Pubblicato un exploit che sfrutta una vulnerabilità di LDAP di Windows per causare un crash di sistema

LastPass ha nuovi problemi e gli utenti insorgono. È ora di cambiare password manager?

Giu 26, 2023 Marina Londei In evidenza, News, Prodotto, RSS 0

Brutto periodo per gli utenti di LastPass che, dopo un aggiornamento di sicurezza, non sono più riusciti a effettuare il login nel proprio account. Stando alle testimonianze raccolte da BleepingComputer, dopo l’aggiornamento del 9 maggio centinaia di utenti hanno avuto difficoltà nell’accedere alla propria cassaforte di password, anche dopo aver resettato il pairing con l’applicazione per l’autenticazione multifattore.

Dopo il rilascio della patch, LastPass chiedeva ai propri utenti di resettare l’applicazione di autenticazione (LastPass Authenticator, Microsoft Authenticator o Google Authenticator) per ragioni di sicurezza. Il problema, come molti hanno segnalato, è che dopo il reset LastPass non riconosceva il nuovo codice MFA; per di più gli utenti non riuscivano a contattare il supporto, in quanto per farlo dovevano essere loggati nell’applicazione.

Credits: Pixabay

LastPass è stata così bombardata su forum e Twitter da utenti furiosi. L’azienda, in risposta alle critiche, ha affermato di aver contattato gli utenti già da diversi mesi e più volte per chiedere un reset della master password. Molti utenti, però, non avevano provveduto al reset e ora si sono trovati impossibilitati ad accedere.

“Dopo aver resettato la mia MFA ho perso del tutto l’accesso alla mia cassaforte” afferma un utente sul forum di LastPass. “MasterPW non funziona e non è nemmeno arrivata l’email per il reset. Non possono contattare il supporto “Premium” perché serve effettuare il login”.

Chi non ha ancora effettuato la procedura verrà avvisato al prossimo login. Agli utenti sarà chiesto di reinserire le credenziale e autenticarsi utilizzando l’app di authenticator; inoltre, come misura aggiuntiva, LastPass chiederà conferma della posizione.

Dopo i furti di dati di agosto e settembre 2022, e il furto di codice dall’ambiente di sviluppo, di fronte ai nuovi problemi di LastPass gli utenti stanno pensando di cambiare il gestore di password. Tra i migliori si segnalano NordPass, Bitwarden e Keepass come alternative gratuite.

Condividi l'articolo