ГлавнаябезопасностьОшибка в LastPass приводит к утечке учетных данных сайта, которые вы посетили

Ошибка в LastPass приводит к утечке учетных данных сайта, которые вы посетили

LastPass

Менеджер паролей LastPass выпустил обновление на прошлой неделе, чтобы исправить ошибку безопасности, которая обнаруживает полномочия которые были вставлены в сайт, который ранее посетил пользователь.

Тавис Орманди, исследователь безопасности команды Project Zero из Googleбыл первым, кто обнаружил это ошибка.

LastPass, который считается самым популярным приложением для управления паролями, выпустил его Версия 4.33.0 на прошлой неделе, чтобы решить проблему с утечкой полномочий.

Пользователям, которые не включили автоматическое обновление для LastPass или его мобильных приложений, рекомендуется выполнить обновление вручную как можно скорее, поскольку после публикации сведений об уязвимости в системе безопасности злоумышленник может воспользоваться описанными шагами. воспроизвести ошибку.

Так как ошибка основана исключительно на выполнении вредоносного кода JavaScript, не требуя какого-либо другого взаимодействия с пользователем, считается опасным и потенциально эксплуатируемым.

Злоумышленники могут привлечь злоумышленников страницы и воспользоваться уязвимостью для экспорта учетных данных, которые были вставлены в ранее посещенные сайты. По словам Ормандии, это не так сложно, как кажется, поскольку злоумышленник может легко замаскировать вредоносную ссылку за адресом URL из Google Переводчик, чтобы заставить пользователей перейти по ссылке, а затем извлечь учетные данные с сайта, который они посетили в прошлом.

В настоящее время нет никаких признаков того, что это уязвимость воспользовался читы.

Несмотря на недавно обнаруженную уязвимость, пользователям не рекомендуется прекращать использование менеджера паролей. Это ошибка, которую можно исправить, и использование менеджера паролей намного безопаснее, чем просто оставить пароли в браузере, где их гораздо легче украсть из скриптов.

Отсутствующая Миаhttps://www.secnews.gr
Быть самим собой в мире, который постоянно пытается изменить вас, является вашим величайшим достижением
spot_img

ЖИВЫЕ НОВОСТИ