Salasanojen hallintaohjelma mSecure varoittaa tietoturvapoikkeamasta
mSecure-salasananhallintasovelluksen kehittäjä mSeven Software on ilmoittanut epäilyttävästä toiminnasta järjestelmissään. Käyttäjiä kehotetaan vaihtamaan salasanansa välittömästi.
Salasananhallintasovellus mSecuren kehittäjä mSeven Software on tiedottanut käyttäjiään havaitsemastaan tietoturvapoikkeamasta. Yritys on ryhtynyt tutkimaan epäilyttävää toimintaa ulkopuolisten asiantuntijoiden avulla, mutta tarkempia tietoja murron laajuudesta tai luonteesta ei ole vielä julkaistu.
Yhtiö on suositellut asiakkailleen kattavia varotoimenpiteitä, kuten tallennettujen salasanojen vaihtamista, kaksivaiheisen tunnistautumisen päivittämistä ja passkey-avaimien uusimista. Ohjeistus koskee sekä nykyisiä että entisiä palvelun käyttäjiä.
Tapaus on herättänyt kysymyksiä mSecuren turvallisuusarkkitehtuurista. Vaikka sovellusta on markkinoitu nollatieto-periaatteella (zero-knowledge) ja vahvalla salauksella, Saksan tietoturvaviranomainen BSI huomautti aiemmin, että sovelluksen tekninen toteutus voi tietyissä tilanteissa sallia valmistajan pääsyn käyttäjätietoihin. mSecurella on satoja tuhansia käyttäjiä maailmanlaajuisesti.