LastPass একটি দুর্বলতা সংশোধন করেছে যা ডেটা ফাঁস হতে পারে

গত সপ্তাহে, জনপ্রিয় পাসওয়ার্ড ম্যানেজার LastPass-এর বিকাশকারীরা একটি আপডেট প্রকাশ করেছে যা একটি দুর্বলতা সংশোধন করে যা ব্যবহারকারীর ডেটা ফাঁসের দিকে নিয়ে যেতে পারে। সমস্যাটি সমাধান হওয়ার পরে ঘোষণা করা হয়েছিল এবং LastPass ব্যবহারকারীদের তাদের পাসওয়ার্ড ম্যানেজারকে সর্বশেষ সংস্করণে আপডেট করার পরামর্শ দেওয়া হয়েছিল।

আমরা এমন একটি দুর্বলতার কথা বলছি যা আক্রমণকারীরা ব্যবহার করতে পারে ব্যবহারকারীর দ্বারা প্রবেশ করা ডেটা চুরি করতে। সমস্যাটি গত মাসে আবিষ্কৃত হয়েছে গুগল প্রোজেক্ট জিরো প্রজেক্টের সদস্য Tavis Ormandy, যেটি তথ্য নিরাপত্তার ক্ষেত্রে গবেষণা পরিচালনা করে।  

LastPass বর্তমানে সবচেয়ে জনপ্রিয় পাসওয়ার্ড ম্যানেজার। বিকাশকারীরা পূর্বে উল্লিখিত দুর্বলতা 4.33.0 সংস্করণে সংশোধন করেছে, যা 12 সেপ্টেম্বর সর্বজনীনভাবে উপলব্ধ হয়েছে। ব্যবহারকারীরা যদি LastPass-এর স্বয়ংক্রিয় আপডেট বৈশিষ্ট্য ব্যবহার না করেন, তাহলে তাদের সফ্টওয়্যারটির সর্বশেষ সংস্করণটি ম্যানুয়ালি ডাউনলোড করার পরামর্শ দেওয়া হয়। এটি যত তাড়াতাড়ি সম্ভব করা দরকার, কারণ দুর্বলতা ঠিক করার পরে, গবেষকরা এর বিশদ প্রকাশ করেছেন, যা আক্রমণকারীরা এমন ডিভাইসগুলি থেকে পাসওয়ার্ড চুরি করতে ব্যবহার করতে পারে যেখানে অ্যাপ্লিকেশনটি এখনও আপডেট করা হয়নি৷

দুর্বলতার শোষণের সাথে কোনো ব্যবহারকারীর মিথস্ক্রিয়া ছাড়াই লক্ষ্য ডিভাইসে ক্ষতিকারক জাভাস্ক্রিপ্ট কোড কার্যকর করা জড়িত। আক্রমণকারীরা একটি পাসওয়ার্ড ম্যানেজারে সঞ্চিত শংসাপত্র চুরি করার জন্য ব্যবহারকারীদের দূষিত সাইটগুলিতে প্রলুব্ধ করতে পারে। Tavis Ormandy বিশ্বাস করেন যে দুর্বলতা কাজে লাগানো খুবই সহজ, যেহেতু আক্রমণকারীরা একটি দূষিত লিঙ্ক ছদ্মবেশ ধারণ করতে পারে, ব্যবহারকারীকে এটিতে ক্লিক করার জন্য প্রতারণা করে আগের সাইটে প্রবেশ করা শংসাপত্রগুলি চুরি করতে।

LastPass প্রতিনিধিরা এই পরিস্থিতি সম্পর্কে মন্তব্য করেন না। এই মুহুর্তে, এমন কোন পরিচিত ঘটনা নেই যেখানে এই দুর্বলতা আক্রমণকারীরা ব্যবহার করেছিল৷

উত্স: 3dnews.ru