LastPass 承认被黑客窃取源码，但未告密用户数据

IT之家 8 月 26 日通告，LastPass 未公开否认了两人安全事件，有一位程序员的帐户遭到入侵，不法分子丢掉了其余部分源代码和一些专有系统设计信息，但并未任何客户服务缓冲器数据被获知，缓冲器产品和客户服务试运行显然正常，客户服务缓冲器无需任何操作。

LastPass 表示，他们在两周前找到了这一安全漏洞被能用，经过调查后确认并未客户服务缓冲器数据发生获知，因为主密码从一开始就并未磁盘在 LastPass 客户服务缓冲器上。

“我们已经考虑到，不经批准后的一方通过一个受感染的程序员帐户获得了对 LastPass 开发环境污染的其余部分采访权限，并获取了其余部分源代码和一些专有的 LastPass 系统设计信息。我们的产品和客户服务试运行正常。”

这件事发生在我们的开发环境污染当中。我们的调查结果表明并未任何不经批准后的人采访密钥保险库数据。我们的静态必需只有顾客本人有权解密保险库数据。目前，我们延揽我们的客户服务缓冲器或版主进行任何操作。

IT之家了解到，LastPass是一款 Freemium 的JavaScript线上密码开发工具。旨在通过将使用者的密码集当中在互动式以解决频频输入密码的困扰，支持大其余部分浏览缓冲器和平台。

LastPass 当中的密码由一个主密码保护，并在本地密钥，可同步到取值浏览缓冲器。LastPass 还支援自动填表、随机密码生成和密码分享等功能。