破解密码本：2022 LastPass 数据泄露案例研究
密码学与安全
2025-02-07 v1
摘要
随着今天的工作模式向远程和混合工作转变，管理员工工作计算机的安全性变得越来越重要。本文探讨了最近的 2022 年 LastPass 数据泄露事件，攻击者通过利用开发安全工程师计算机上的软件漏洞获取了敏感客户数据。我们讨论了攻击者的方法以及这一事件对 LastPass 及其客户产生的影响。接下来，我们扩展了该泄露对 LastPass 及其客户的影响。基于此，我们提出了为准备并缓解类似攻击的解决方案。本文旨在阐明 LastPass 事件并为公司提供方法，以确保其员工安全，无论是国内还是国际。通过健全的安全结构，公司可以大大降低遭受类似攻击的可能性。
引用
@article{arxiv.2502.04287,
title = {Breaking the Vault: A Case Study of the 2022 LastPass Data Breach},
author = {Jessica Gentles and Mason Fields and Garrett Goodman and Suman Bhunia},
journal= {arXiv preprint arXiv:2502.04287},
year = {2025}
}