I sidste uge udgav udviklerne af den populære adgangskodeadministrator LastPass en opdatering, der lukker en sårbarhed, som kunne føre til lækage af brugerdata. Problemet blev offentliggjort efter, at det blev løst, og LastPass-brugere blev anbefalet at opdatere adgangskodeadministratoren til den nyeste version.
Det drejer sig om en sårbarhed, som hackere kunne udnytte til at stjæle data indtastet af brugeren på det sidst besøgte websted. Problemet blev opdaget i sidste måned af Tavis Ormandy, som er en del af Google Project Zero, der forsker inden for informationssikkerhed.
I øjeblikket er LastPass den mest populære adgangskodeadministrator. Udviklerne har lukket den tidligere nævnte sårbarhed i version 4.33.0, som blev offentliggjort den 12. september. Hvis brugerne ikke bruger LastPass' automatiske opdateringsfunktion, anbefales det, at de downloader den aktuelle softwareversion manuelt. Det er vigtigt at gøre det hurtigst muligt, da forskere efter at have lukket sårbarheden offentliggjorde detaljer, der kan bruges af hackere til at stjæle adgangskoder fra enheder, der ikke er blevet opdateret.
Udnyttelse af sårbarheden involverer udførelse af ondsindet JavaScript-kode på det målsatte apparat, uden noget brugerinteraktion. Hackere kan lokke brugere til skadelige websteder for at stjæle legitimationsoplysninger, der er gemt i adgangskodeadministratoren. Tavis Ormandy mener, at det er relativt nemt at udnytte sårbarheden, da hackere kan skjule et ondsindet link og narre brugeren til at klikke på det for at stjæle legitimationsoplysninger, der blev indtastet på det tidligere websted.
Repræsentanter for LastPass kommenterer ikke situationen. På nuværende tidspunkt er der ikke rapporteret om tilfælde, hvor sårbarheden er blevet udnyttet af hackere.
Kilde: 3dnews.ru
