1Password, Dashlane, KeePass oraz LastPass z luką
23 lutego 2019, 10:10
1Password, Dashlane, KeePass oraz LastPass - programy do zarządzania hasłami mają poważną lukę bezpieczeństwa - wynika z analiz Independent Security Evaluators.
Każdy z menedżerów przechowywał w pamięci komputera hasło główne w postaci „czystego" tekstu, co oznacza, iż dostęp do pliku mógł zdobyć praktycznie każdy.
Luka działa jednak tylko i wyłącznie wtedy, kiedy dany menedżer zostanie uruchomiony na komputerze, a później zablokowany przez użytkownika. Aby wykraść plik z hasłem główny potrzeba jednak zdalnego lub fizycznego dostępu do atakowanej maszyny.
Problem nie występuje, kiedy aplikacja zostaje wyłączona przez użytkownika, a nie zablokowana i wprowadzona w tryb uśpienia.
Zdjęcie główne pochodzi ze źródła: ©123RF/PICSEL
Komentarze (0)
Redakcja nie ponosi odpowiedzialności za treść komentarzy. Komentarze wyświetlane są od najnowszych.
