Показать сообщение отдельно
Старый 27.07.2016, 17:00
#1
Заблокированный
 
Регистрация: 07.06.2016
Сообщений: 290
Благодарностей: 0
КП: 0.000
Опасная уязвимость в LastPass ставит под угрозу учетные данные миллионов пользователе

Проэксплуатировав уязвимости, атакующий может получить полный доступ к паролям жертвы.
Исследователь из команды Google Project Zero Тэвис Орманди (Tavis Ormandy) обнаружил ряд критических проблем в популярном сервисе управления паролями LastPass, позволяющих полностью скомпрометировать учетные записи миллионов пользователей.



Предположительно, проэксплуатировав уязвимости, атакующий может получить полный доступ к паролям жертвы, если та посетит вредоносный сайт. Орманди уже предоставил полный отчет о проблемах разработчикам LastPass. Подробности уязвимостей пока не раскрываются. В настоящее время атак с эксплуатацией данных ошибок не обнаружено.



Напомним, в начале текущего года в LastPass была обнаружена уязвимость, позволяющая злоумышленникам раскрыть мастер-пароль жертвы.

Источник:http://www.securitylab.ru/news/483213.php
kral85 вне форума
Перейти в тему этого сообщения: Опасная уязвимость в LastPass ставит под угрозу учетные данные миллионов пользователе