Neuer Ärger für LastPass:
Authentifizierungs-App sperrt Nutzer aus

Auf die Sicherheitsverletzungen beim Passwort-Manager LastPass hat das Unternehmen mit einer Maßnahme reagiert, die nun bei vielen Nutzern für Probleme sorgt. Obwohl LastPass rechtzeitig Nutzer vor bevorstehenden Änderungen warnte, ist nun der Aufschrei groß. Aufgrund möglicher Kompromittierung hat LastPass die Zurücksetzung der Authentifizierungs-App erzwungen. Der beliebte Passwort-Manager war in den vergangenen Monaten mehrfach aufgrund von Schwachstellen in die Schlagzeilen geraten. Zuletzt war dazu bekannt geworden, dass Hacker über einen Privat-PC eines Entwicklers die Firmen-Cloud angegriffen hatten und LastPass wichtige Details zu Sicherheitsvorfällen verheimlicht hatte.

Nutzer werden zwangsweise abgemeldet

Um nun wieder für ein besseres Sicherheitsgefühl der Nutzer zu sorgen, hat LastPass im Mai damit begonnen, Nutzer zwangsweise abzumelden. Dann mussten die Nutzer sich neu anmelden und neu authentifizieren - und die Apps zur Multifaktor-Authentifizierung wie Google Authenticator, Microsoft Authenticator oder den LastPass Authenticator zurückzusetzen. Infografik: Ein sicheres Passwort wählen

Zugriff auf Tresore scheitert

Dadurch verlieren mögliche Dritte den Zugriff auf die Daten-Tresore der LastPass-Nutzer. Das verursacht nun aber mehr Probleme, als es löst: Betroffene melden, dass obwohl sie die Anweisungen des Unternehmens befolgt hatten, selbst nicht mehr auf ihre LastPass-Tresore zugreifen können.

Die Probleme rühren von einer erzwungenen Zurücksetzung der Authentifizierungs-App her, die das Unternehmen nach einer Reihe von Sicherheitsvorfällen im vergangenen Jahr eingeführt hat.

Alle Versuche erfolglos

Es gibt in den diversen Foren nun Beschwerden von verwirrten und verärgerten Nutzern, die sich aus ihren Konten ausgesperrt haben. Bei der Neusynchronisierung der hinterlegten Daten der LastPass Authenticator-App, die Teil des Rücksetzprozesses ist, haben die Nutzer festgestellt, dass LastPass neue MFA-Codes nicht erkennt und sie daher nicht auf ihre Konten zugreifen können. Master-Passwörter - die normalerweise als Sicherheitsnetz gelten - funktionieren ebenfalls nicht, und Versuche, Passwörter zurückzusetzen, sind erfolglos.

Die Frustration unter den LastPass-Benutzern ist groß, denn um auf den Support zugreifen zu können, müssen die Nutzer bei ihren Konten angemeldet sein. Laut dem Online-Magazin Bleeping Computer führt das quasi in eine Endlosschleife, in der man immer wieder aufgefordert wird, die Authenticator-App zurückzusetzen.


LastPass erklärte nun gegenüber Bleeping Computer lediglich, warum man sich neu anmelden muss, aber nicht, wie den jetzt ausgesperrten Nutzer geholfen werden kann. Stattdessen gibt es nur eine aktualisierte Anleitung für den Prozess des Zurücksetzens.


Siehe auch: