LastPass: Achtung! Einbruch beim Passwort-Manager

LastPass_Android

Schlechte Nachrichten kommen derzeit vom Anbieter eines Online-Tresors für Passwörter. Der beliebte Anbieter LastPass erlaubt die Speicherung von Passwörtern online – und diese stehen dem Nutzer auf diversen Plattformen zur Verfügung. Nun die Aussage, dass man am vergangenen Freitag eine ungewöhnliche Aktivität im Firmennetzwerk festgestellt habe. Laut LastPass habe man bei anschließenden Untersuchungen keinen Hinweis darauf gefunden, dass verschlüsselte Passwort-Tresore entwendet wurden.

 

In our investigation, we have found no evidence that encrypted user vault data was taken, nor that LastPass user accounts were accessed. The investigation has shown, however, that LastPass account email addresses, password reminders, server per user salts, and authentication hashes were compromised.

Aber: man konnte nachvollziehen, dass E-Mail-Adressen von LastPass-Nutzern entwendet wurden – sowie die Passwort-Erinnerungen und Authentication Hashes. Man teilt mit, dass man der Meinung sei, dass die Verschlüsselung sicher genug sei, um einen Großteil (schwammige Aussage ist schwammig!) der Nutzer zu schützen:

We are confident that our encryption measures are sufficient to protect the vast majority of users. LastPass strengthens the authentication hash with a random salt and 100,000 rounds of server-side PBKDF2-SHA256, in addition to the rounds performed client-side. This additional strengthening makes it difficult to attack the stolen hashes with any significant speed.

Dennoch fordert man alle Nutzer zum Passwort-Wechsel auf. Alle Nutzer, die nun erstmalig von einer neuen IP oder einem neuen Gerät auf den Service zugreifen, müssen ihre Identität via E-Mail bestätigen – außer man hat die Zwei-Faktor-Authentifizierung aktiviert.

Ebenfalls werden Nutzer aufgefordert, die Master-Passwörter zu ändern. Sofern man ein schwaches Master-Password hat – oder dieses gar auch zum Login auf anderen Seiten nutzt, so soll man dies auch ändern. Auch solle man Passwort bei den Seiten ändern, bei denen man das Master-Passwort verwendet. Da die Passwort-Tresore stark verschlüsselt sind, braucht man laut Aussage von LastPass aber nicht alle Passwörter ändern.

Schöner Mist, nicht wahr? Achtet also auf jeden Fall darauf, dass ihr JEDER E-Mail kritisch gegenübersteht, die angeblich von LastPass kommt. Ich kann mir gut vorstellen, dass die Angreifer nun via E-Mail versuchen, zusätzliche Daten abzugreifen.

 

Continue reading “LastPass: Achtung! Einbruch beim Passwort-Manager”

Mobile | OwnFone: Das Handy aus dem 3D-Drucker #VIDEO

 XY

 

Früher waren Handys mal was Besonderes und ihre Besitzer auch. Heute hat jeder eins, und die Dinger können inzwischen mehr als die letzte Generation von Videorekordern, deren Funktionen man ja auch schon nicht mehr verstanden hat.

Warum also nicht zurück in einfachere Zeiten – und zwar mit Hilfe von 3D-Druckern?Die nämlich sollen – wenn die Finanzierung klappt – OwnFones ausspucken – kleine Mobiltelefone mit minimalen Funktionen, die aber fast für einen Appel und ein Ei (naja 66 GBP) zu haben sind.

Das wäre noch nicht mal wirklich günstig, wenn damit nicht das Angebot verbunden wäre, jedes OwnFone individuell gestalten zu können.

ICI

Zur Bedienung kann man bis zu 22 Tasten vorsehen, auf denen sich Wörter, Bilder oder 3D-Objekte (z.B. Braille-Schrift) befinden können.

Ansonsten kann man mit dem 2G-Telefon wirklich nur telefonieren – keine SMS, kein Internet, nüscht. Was wiederum Vorteile hat: Das OwnFone  (das ohne SIM-Karte geliefert wird – da wählt man eine beliebige) soll angeblich ein Jahr lang in betrieb sein können, ohne augeladen werden zu müssen.

Ach ja: Und wer meint, das schon mal gelesen zu haben, hat recht. OwnFone gibt es in Großbritannien schon seit 2012, aber mit der Kickstarter-Kamapgne sollen jetzt auch andere Regionen (EU und USA) beglückt werden.

+ Links: Kickstarter

Continue reading “Mobile | OwnFone: Das Handy aus dem 3D-Drucker #VIDEO”

8-Bit Cinema: A Clockwork Orange Remake als pixeliges Arcade Game (Video)

Filed under: YouTube

Letztes Frühjahr hatten wir auf den Start der Film-Remake-Serie 8-bit Cinema hingewiesen, in der Blockbuster als Oldschool-Konsolenspiel nacherzählt werden. Inzwischen hat es das Projekt auf stattliche 17 Remakes gebracht, wobei allerdings längst nicht alle so gelungen sind wie die Premiere mit Iron Man oder das aktuelle Filmchen, das Stanley Kubricks Klassiker A Clockwork Orange in die Pixelmangel nimmt, was unter anderem ob des Soundtracks sehens- bzw. hörenswert ist: Beethoven-Variationen durch die Elektroorgel gedreht. Video nach dem Break.

via laughingsquid

Continue ing 8-Bit Cinema: A Clockwork Orange Remake als pixeliges Arcade Game (Video)

| | |
Continue reading “8-Bit Cinema: A Clockwork Orange Remake als pixeliges Arcade Game (Video)”

Das Weisse Haus lädt zu seiner ersten Maker Faire (Video)

DIY mit Obama: das Weisse Haus veranstaltet dieses Jahr seine erste Maker Faire, um die Startup- und Erfinderszene zu unterstützen und zu pushen. Details gibt es noch keine, das Weisse Haus ruft aber bereits alle Erfinder dazu auf, ihre Kreationen via Email oder Twitter (mit dem Hashtag #IMadeThis) einzureichen. Marketingtechnisch etwas ungelenk taucht im Video dazu neben dem herzigen Joey “Marshmellow” Hudy, der mit Obama seine Marshmellow-Kanone abfeuert auch der Militärbot AlphaDog der jüngst von Google gekauften Roboterfirma Boston Dynamics auf. Die Maker Faire soll nur der erste Schritt in einer breit angelegten Initiative zum Aufbau von Maker Places und zur Unterstützung von Startups sein.

Continue ing Das Weisse Haus lädt zu seiner ersten Maker Faire (Video)

| | |
Continue reading “Das Weisse Haus lädt zu seiner ersten Maker Faire (Video)”

Pacemaker DJ App für iOS erlaubt das Auflegen mit Spotify und iTunes (Video)

Filed under: iOS, DJ Controller

Der Pacemaker von Tonium hat eine lange Geschichte, wenn es um innovatives Auflegen mit Files geht: 2008 kam er erstmals als handliche Hardware mit Touchpad heraus, konnte sich aber in der Folge nicht wirklich durchsetzen, so dass die Herstellerfirma Tonium im Juni 2011 dichtmachen musste. Nicht viel mehr Glück hatte man dann mit der ersten App-Version, denn die war exklusiv für BlackBerrys PlayBook erhältlich. Die ab heute erhältliche neue Version der App für iOS hat das Interface nochmal deutlich vereinfacht und will Apps wie Traktor DJ mit einem Alleinstellungsmerkmal Konkurrenz machen: sie ist die erste und bisher einzige App, die das Auflegen auch mit Spotify erlaubt. Die App an sich ist zwar kostenlos, die volle Funktionalität muss allerdings mit In-App-Käufen häppchenweise freigeschaltet werden. Für 1,99 Euro bekommt ihr je eines der Module (EQ, Effekte, Loops), alle zusammen gibt es dann für 8,99 Euro. Video nach dem Break.

Continue ing Pacemaker DJ App für iOS erlaubt das Auflegen mit Spotify und iTunes (Video)

| | |
Continue reading “Pacemaker DJ App für iOS erlaubt das Auflegen mit Spotify und iTunes (Video)”

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies