LastPass – o co chodzi w wycieku haseł z tego managera i jaki jest koszt złamania wszystkich Twoich haseł?

Ostatnio spływają coraz bardziej ponure informacje o managerze haseł LastPass. Niedawno donosiliśmy, że hackerzy uzyskali dostęp do >>zaszyfrowanych<< baz z hasłami.

Nietechniczne osoby (i media) rozumieją to często w ten sposób: wyciekły wszystkie moje hasła z LastPass. No niekoniecznie, ale i tak sytuacja nie jest ciekawa:

1. Dobry manager haseł szyfruje wszytko co w nim umieścimy (np. adresy URL, do których „pasują” hasła)). A tutaj niespodzianka. Część danych nie była szyfrowana. Na szczęście loginy/hasła były.

2. No więc jak trudno jest złamać dostęp do tych haseł?

LastPass do przechowania głównego hasła użytkownika używa m.in. algorytmu PBKDF2:

LastPass utilizes a stronger-than-typical implementation of 100,100 iterations of the Password-Based Key Derivation Function (PBKDF2), a password-strengthening algorithm that makes it difficult to guess your master password.

PBKDF2 z przeszło 100 000 iteracji jest to całkiem OK, ale jak się okazuje część użytkowników, którzy dłużej posiadali konto w LastPass, miała skonfigurowaną o wiele słabszą „wersję” PBKDF2 (5000 iteracji)

In 2018 LastPass increased the default from 5,000 iterations to 100,100. But what happened to the existing accounts? Some have been apparently upgraded, while other people report still having 5,000 iterations configured. It’s unclear why these haven’t been upgraded.

Wartość iteracji skonfigurowaną dla swojego konta można sprawdzić tutaj.

Są klienci z jeszcze słabszą „odmianą” PBKDF2 (500 iteracji; oznacza to, że będzie można łamać bazę haseł około 200 razy szybciej):

Update (2022-12-27): I’ve now seen comments from people who have their accounts configured to 500 iterations.

I jeszcze kolejny upssss (jedna iteracja!)

In fact, there is so far one confirmed case of an account configured with 1 (in words: one) iteration, which was apparently the LastPass default before they changed to 500.

To co z tą prędkością łamania? Tutaj mamy szacowania, że rekomendowane przez LastPass główne hasło 12 znakowe można złamać kosztem około $100 i to nawet jeśli macie na swoim koncie skonfigurowane 100 000 iteracji PBKDF2. Dotyczy to haseł standardowych ustalanych przez użytkowników (nie np. całkowicie losowych) – czyli np. zlepek 3 wyrazów. Co ciekawe jeśli ktoś użyje już 4 wyrazów (i ma odpowiednio długie hasło) to koszt złamania wzrasta do $76 000 000.

Wszystkie te oszacowania są przy założeniu użycia dość prostych słów (słownik 18000 wyrazów).

3. Wylistowanie dodatkowych grzechów LastPassa możecie zobaczyć tutaj. „Najciekawsze” zarzuty wskazane przez badacza:

* they even roll their own version of AES [!!!]
* Your vault encryption key always resident in memory and never wiped, and not only that, but the entire vault is decrypted once and stored entirely in memory. If that wasn’t enough, the vault recovery key and dOTP are stored on each device in plain text and can be read without root/admin access
* LastPass has suffered 7 major #security breaches (malicious actors active on the internal network) in the last 10 years.
* LastPass has a history of ignoring security researchers and vuln reports, and does not participate in the infosec community nor the password cracking community. Vuln reports go unacknowledged and unresolved for months

4. Dobra, dobra ale jaki z tego wniosek dla użytkowników LastPass-a?

* Powinieneś zmienić wszystkie hasła przechowywane w LastPass
* Powinieneś zmigrować się do innego managera haseł (polecamy KeePass lub Bitwarden – jest też możliwość postawienia wszystkiego na własnej infrastrukturze; ewentualnie 1Password).
* Jak szybko to zrobić? Jeśli na swoim koncie LastPass masz ustawionych mniej niż 100 000 „iteracji haseł” – zrób to naprawdę w trybie ASAP.

* Jeśli używasz hasła głównego hasła (do LastPass) zaledwie 12-13 znakowego – zmigruj się ASAP.
* Jeśli posiadasz skonfigurowane co najmniej 100 000 iteracji i posiadasz silne hasło (np. zlepek kilku niestandardowych słów, powyżej 16 lub więcej znaków lub całkowicie losowe: 10 lub więcej znaków – duże/małe litery/cyfry/znaki specjalne) – to możesz być względnie spokojny o swoje hasła zachowane w LastPass (jeśli nie wyjdą nowe „rewelacje”). Ale i tak rekomendujemy migrację do innego rozwiązania.

~Michał Sajdak