0-day propust u menadžeru lozinki LastPass može dovesti do kompromitovanja naloga

Vesti, 28.07.2016, 08:00 AM

0-day propust u menadžeru lozinki LastPass može dovesti do kompromitovanja naloga

0-day propust u popularnom menadžeru lozinki LastPass može biti iskorišćen kada korisnik poseti maliciozni sajt, omogućavajući hakerima da kompromituju korisnikov nalog i sve osetljive informacije koje on sadrži.

Do ovog otkrića je došao bezbednosni istraživač Google Project Zero tima, Tavis Ormandy.

Osim ovog bezbednosnog propusta, on je otkrio i niz kritičnih propusta, ali detalje o svom otkriću nije objavio jer je pružio priliku programerima da isprave ove propuste.

Za sada nema naznaka da je 0-day propust koji je otkrio Ormandy ikada korišćen u napadima.

Komentari na Twitteru pokazali su kako se mnogi korisnici klone LastPassa, jer ne veruju servisu koji čuva lozinke u oblaku, a neki od njih koji se bave bezbednošću softvera pronalazili su propuste u LastPassu za koje kažu da ne veruju da su uopšte ispravljeni.

Sudeći po komentarima, mnogi korisnici koriste 1Password, pa su zatražili od Ormandyja da analizira i ovaj program, a on je obećao da će to uraditi. Drugi su Ormandyju predložili da proveri Enpass, KePass, PasswordSafe i Dashlane Password Manager.

LastPass se oglasio ovim povodom i objavio nešto više detalja o ovom 0-day propustu i drugim propustima koji su sada ispravljeni.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ruske vlasti zabranile još šest VPN servisa

Ruske vlasti zabranile još šest VPN servisa

Ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor, najavio je zabranu još š... Dalje

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Japanski tehnološki gigant Panasonic potvrdio je da su hakeri pristupili njegovoj internoj mreži. Panasonic je u saopštenju za javnost od 26. novem... Dalje

Google i Apple kažnjeni zbog korišćenja podataka korisnika bez njihove saglasnosti

Google i Apple kažnjeni zbog korišćenja podataka korisnika bez njihove saglasnosti

Italijansko regulatorno telo za zaštitu konkurencije kaznilo je sa po 10 miliona evra Apple i Google zbog toga što nisu dobili saglasnost korisnika ... Dalje

Izrael smanjio spisak zemalja koje mogu kupiti softver za nadzor za dve trećine, sa 102 na 37 zemalja

Izrael smanjio spisak zemalja koje mogu kupiti softver za nadzor za dve trećine, sa 102 na 37 zemalja

Izraelska vlada je ograničila listu zemalja kojima izraelske firme mogu prodavati softver za nadzor, čime je lista za izvoz sajber oružja smanjena ... Dalje

Apple tužio proizvođača softvera Pegaz zbog špijuniranja korisnika

Apple tužio proizvođača softvera Pegaz zbog špijuniranja korisnika

Apple je saopštio da je podneo tužbu protiv NSO Grupe i njene matične kompanije Q Cyber Technologies, izraelskih kompanija koje stoje iza moćnog ... Dalje