Upozorili korisnike na sumnjivu aktivnost i preporučio promjenu lozinki

Korisnici mSecurea dobili su 3. novembra sigurnosno upozorenje koje traži brzu reakciju, ali ostavlja najvažnija pitanja bez odgovora. mSeven Software navodi da je pokrenuo istragu, preduzeo mjere za ublažavanje problema i angažovao spoljne stručnjake za sajber bezbjednost, ne precizirajući šta je tačno otkriveno.

Upozorenje koje obuhvata više od lozinki

Poruka korisnicima ne odnosi se samo na lozinke pohranjene u aplikaciji. Kompanija preporučuje da zaštite povjerljive podatke u mSecureu, što može podrazumijevati promjenu lozinki, ponovno postavljanje ili upisivanje metoda dvofaktorske autentifikacije, kao i uklanjanje postojećih passkey ključeva.

Takva formulacija je značajna jer menadžeri lozinki često čuvaju mnogo širi skup podataka od prijava na sajtove: jednokratne kodove za autentifikator, kodove za oporavak naloga, podatke o platnim karticama i druge privatne bilješke. Ipak, iz obavještenja nije jasno da li je preporuka mjera predostrožnosti ili odgovor na konkretno utvrđeno izlaganje tih podataka.

Šta zasad nije saopšteno

mSeven nije javno naveo kada je sumnjiva aktivnost počela, koji su sistemi bili zahvaćeni, da li su korisnički sefovi podataka preuzeti niti da li postoji dokaz da je neko došao do sadržaja u njima. Nije saopšten broj obaviještenih korisnika, niti je precizirano odnosi li se upozorenje na sve načine sinhronizacije koje mSecure podržava.

To je posebno važno zato što mSecure navodi da podatke šifruje na korisnikovom uređaju prije slanja na servere i da koristi takozvanu arhitekturu bez znanja, u kojoj provajder ne bi trebalo da ima pristup čitljivom sadržaju sefa. Šifrovan sef ipak može ostati predmet rizika ako napadač dođe do njegove kopije i kasnije pokuša da probije zaštitu, naročito kada je glavna lozinka slaba ili ponovo korištena.

Pojavili se navodi o mSecure Cloudu

Prema izvještajima koji se pozivaju na odgovore korisničke podrške, napadač je navodno preuzeo šifrovanu bazu podataka mSecure Clouda. U tim odgovorima se tvrdi da kompanija nema dokaz da je pristupljeno povjerljivim informacijama unutar šifrovane baze i da se problem odnosi na korisnike koji su sinhronizovali podatke putem mSecure Clouda.

Međutim, ti navodi nisu isto što i detaljan javni izvještaj kompanije o incidentu. Dok se takav izvještaj ne objavi, nije moguće nezavisno utvrditi tehnički tok događaja, obim obuhvaćenih podataka ni to da li su svi korisnici iz iste grupe izloženi jednakom riziku.

Zašto su passkey ključevi i 2FA osjetljivi

Promjena lozinke za sam mSecure nalog ne rješava nužno pitanje lozinki koje su već bile sačuvane u sefu. Ako postoji mogućnost da su podaci iz sefa dospjeli u pogrešne ruke, prioritet imaju glavni imejl nalog, bankarski i platni servisi, poslovni pristupi te nalozi koji služe za oporavak drugih naloga.

Dvofaktorska autentifikacija uglavnom otežava preuzimanje naloga čak i kada je lozinka poznata, ali to zavisi od vrste drugog faktora i od toga gdje su sačuvani njegovi tajni podaci ili kodovi za oporavak. Passkey ključ nije lozinka koju je dovoljno izmijeniti: obično se uklanja kroz sigurnosna podešavanja konkretnog sajta ili aplikacije, a zatim se registruje novi način prijave. Prije uklanjanja postojećeg ključa potrebno je provjeriti da li nalog ima drugi pouzdan način pristupa.