Dashlane heeft meer details gegeven over de bruteforce-aanval waarbij de wachtwoordkluis van een aantal klanten werd gestolen. Gebruikers van de online wachtwoordmanager kunnen een apparaat aan hun Dashlane-account toevoegen, zoals een telefoon of computer. Wanneer de gebruiker een extra apparaat toevoegt verifieert Dashlane de identiteit van de accounthouder.
Bij deze verificatie wordt een zescijferig token naar het e-mailadres van de gebruiker gestuurd. Gebruikers die tweefactorauthenticatie (2FA) hebben ingeschakeld moeten via hun authenticatie-app een code genereren. De ontvangen of gegenereerde code wordt vervolgens in de Dashlane-app ingevoerd. Dashlane registreert het nieuwe apparaat en downloadt een kopie van de online wachtwoordkluis op het net toegevoegde apparaat.
De aanvaller had het voorzien op de API endpoints die Dashlane gebruikt voor de registratie van nieuwe apparaten. Bij de bruteforce-aanval werd een grote aantal geautomatiseerde requests naar deze endpoints gestuurd, aldus de uitleg van het bedrijf. Voordat de aanval volledig was gestopt was het de aanvaller gelukt om geldige tokens voor minder dan twintig gebruikers te bruteforcen en genereren. Daardoor kon de aanvaller een nieuw apparaat aan het account van deze gebruikers toevoegen, waarna de wachtwoordkluis op het apparaat van de aanvaller werd gedownload.
Dashlane benadrukt dat de gestolen wachtwoordkluizen versleuteld zijn en de aanvaller het master password moet hebben om te kunnen inloggen. De wachtwoordmanager meldt verder dat het extra verificatiemaatregelen gaat invoeren voor het toevoegen van nieuwe apparaten.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
TISO Cyber Security Officer
Wil jij bijdragen aan een veilige & veerkrachtige leeromgeving voor studenten, medewerkers & partners binnen de #1 Hospitality Business school van Nederland? En werken in een team van toegewijde professionals en dagelijks kunnen genieten van een heerlijke & gezonde lunch? Lees dan hier verder!
Digital Designer
Ben jij een Grafisch vormgever, UI/UX-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, en op zoek naar een unieke en uitdagende baan waar je al je creativiteit in kwijt kan? Dan ben je bij Certified Secure aan het juiste adres! Je werkt samen met onze security developers aan onze Gamified Cybersecurity Challenges.
