mSecure-ის მომხმარებლებს ანგარიშებზე წვდომის მონაცემების დაცვა ურჩიეს

mSeven-ის პაროლების მენეჯერის, mSecure-ის მომხმარებლებმა შეტყობინება მიიღეს: mSecure-ის აპთან დაკავშირებით საეჭვო აქტივობა დაფიქსირდა. მათ, ვინც აპს ანგარიშებზე წვდომის მონაცემების შესანახად იყენებს, ახლა ზომების მიღება მოუწევთ.

მასტოდონზე მომხმარებელმა ჰალ პომერანცმა შეტყობინების ეკრანის ანაბეჭდი გამოაქვეყნა. ინგლისურენოვან შეტყობინებაში ნათქვამია, რომ კომპანია mSeven Software-მა ცოტა ხნის წინ mSecure-ის აპთან დაკავშირებული საეჭვო აქტივობა შენიშნა. კომპანიამ საპასუხოდ გამოძიება დაიწყო და პრობლემის შესაკავებლად დაუზუსტებელი ზომები მიიღო. ასევე, კომპანიამ გარე კიბერუსაფრთხოების ექსპერტებს მიმართა. ელფოსტა mSecure-ის ამჟამინდელ და ყოფილ მომხმარებლებს გაეგზავნათ. მიმღებებმა შეტყობინების სრული ტექსტი mSeven-ის მხარდაჭერის ფორუმზეც გამოაქვეყნეს.

ინციდენტის შესაძლო გავლენის გათვალისწინებით, mSeven მომხმარებლებს ურჩევს, დაუყოვნებლივ დაიცვან mSecure-ში შენახული ყველა კონფიდენციალური ინფორმაცია. ამისთვის შესაძლოა საჭირო გახდეს პაროლების შეცვლა, ორფაქტორიანი ავთენტიფიკაციის ხელახლა დაყენება ან განულება, ან არსებული გასაღებების წაშლა. mSeven მომხმარებლებს შესაძლო უხერხულობისთვის ბოდიშს უხდის.

დამატებითი ინფორმაცია არ გავრცელებულა, მათ შორის, რა სახის საეჭვო აქტივობას ჰქონდა ადგილი, ან შეაღწიეს თუ არა თავდამსხმელები კომპანიის საინფორმაციო სისტემებში და როგორ გააკეთეს ეს. თუმცა, შემაშფოთებელია, რომ პაროლების მენეჯერის მომწოდებელზე თავდასხმამ მომხმარებლების წვდომის მონაცემები შესაძლოა საფრთხეში ჩააგდოს. აღწერილობა ეჭვს აჩენს, რომ შენახული მონაცემების დაშიფვრა სათანადოდ დაცული არ არის, ან დამატებითი გასაღებები არსებობს. ამასთან, mSeven აპების მაღაზიებში AES-256 დაშიფვრასა და E2EE-ს, ასევე ნულოვანი ცოდნის არქიტექტურას უწევს რეკლამას, რომლის თანახმად, მონაცემებზე წვდომა მხოლოდ მომხმარებლებს უნდა ჰქონდეთ.

mSecure საკმაოდ პოპულარულია. Google Play Store-ში აპს 500 000-ზე მეტი ინსტალაცია და 6 200-ზე მეტი შეფასება აქვს. Apple-ის App Store ჩამოტვირთვების რაოდენობას არ უთითებს, თუმცა აპს 3 300-ზე მეტი შეფასება აქვს. თუ მომხმარებლები ორივე მაღაზიაში ერთნაირი პროპორციით აფასებენ აპს, ეს Apple-ის მაღაზიაში დაახლოებით 250 000 მომხმარებელზე მიანიშნებს. შედარებისთვის, მხოლოდ Android-ზე Bitwarden-ს 5 მილიონზე მეტი ინსტალაცია აქვს.

გასულ წელს გერმანიის ინფორმაციული უსაფრთხოების ფედერალურმა სამსახურმა (BSI) პაროლების მენეჯერები უფრო დეტალურად შეისწავლა. ზოგიერთ მათგანში, მათ შორის mSecure-ში, აღმოჩნდა ისეთი შესაძლებლობა, რომელიც მწარმოებელს თეორიულად მომხმარებლების მონაცემებზე წვდომის საშუალებას აძლევდა. BSI-ის შეფასებით, mSecure-ის კონცეფცია პაროლების მენეჯერებისთვის ჩვეულებრივ მოლოდინებს ვერ აკმაყოფილებს.