LastPass એ એક નબળાઈને ઠીક કરી છે જે ડેટા લીકેજ તરફ દોરી શકે છે

ગયા અઠવાડિયે, લોકપ્રિય પાસવર્ડ મેનેજર LastPass ના વિકાસકર્તાઓએ એક અપડેટ બહાર પાડ્યું જે એક નબળાઈને ઠીક કરે છે જે વપરાશકર્તાના ડેટાના લીક તરફ દોરી શકે છે. સમસ્યાનું નિરાકરણ થયા પછી તેની જાહેરાત કરવામાં આવી હતી અને LastPass વપરાશકર્તાઓને તેમના પાસવર્ડ મેનેજરને નવીનતમ સંસ્કરણ પર અપડેટ કરવાની સલાહ આપવામાં આવી હતી.

અમે એક નબળાઈ વિશે વાત કરી રહ્યા છીએ જેનો ઉપયોગ હુમલાખોરો દ્વારા છેલ્લી મુલાકાત લીધેલ વેબસાઇટ પર વપરાશકર્તા દ્વારા દાખલ કરવામાં આવેલ ડેટાની ચોરી કરવા માટે થઈ શકે છે. ગૂગલ પ્રોજેક્ટ ઝીરો પ્રોજેક્ટના સભ્ય ટેવિસ ઓરમેન્ડીએ ગયા મહિને આ સમસ્યા શોધી કાઢી હતી, જે માહિતી સુરક્ષાના ક્ષેત્રમાં સંશોધન કરે છે.  

લાસ્ટપાસ હાલમાં સૌથી લોકપ્રિય પાસવર્ડ મેનેજર છે. વિકાસકર્તાઓએ વર્ઝન 4.33.0 માં અગાઉ ઉલ્લેખિત નબળાઈને ઠીક કરી, જે 12 સપ્ટેમ્બરે સાર્વજનિક રીતે ઉપલબ્ધ થઈ. જો વપરાશકર્તાઓ લાસ્ટપાસની સ્વચાલિત અપડેટ સુવિધાનો ઉપયોગ કરતા નથી, તો તેઓને સોફ્ટવેરનું નવીનતમ સંસ્કરણ મેન્યુઅલી ડાઉનલોડ કરવાની સલાહ આપવામાં આવે છે. આ શક્ય તેટલી ઝડપથી કરવાની જરૂર છે, કારણ કે નબળાઈને ઠીક કર્યા પછી, સંશોધકોએ તેની વિગતો પ્રકાશિત કરી છે, જેનો ઉપયોગ હુમલાખોરો દ્વારા એવા ઉપકરણોમાંથી પાસવર્ડ ચોરી કરવા માટે થઈ શકે છે કે જેના પર એપ્લિકેશન હજી અપડેટ કરવામાં આવી નથી.

નબળાઈના શોષણમાં કોઈપણ વપરાશકર્તાની ક્રિયાપ્રતિક્રિયા વિના, લક્ષ્ય ઉપકરણ પર દૂષિત JavaScript કોડના અમલનો સમાવેશ થાય છે. હુમલાખોરો પાસવર્ડ મેનેજરમાં સંગ્રહિત ઓળખપત્રની ચોરી કરવા માટે વપરાશકર્તાઓને દૂષિત સાઇટ્સ તરફ આકર્ષિત કરી શકે છે. ટેવિસ ઓરમેન્ડી માને છે કે નબળાઈનો ઉપયોગ કરવો એકદમ સરળ છે, કારણ કે હુમલાખોરો દૂષિત લિંકને છુપાવી શકે છે, વપરાશકર્તાને તેના પર ક્લિક કરીને અગાઉની સાઇટ પર દાખલ કરાયેલ ઓળખપત્રોને ચોરી કરવા માટે છેતરે છે.

LastPass પ્રતિનિધિઓ આ પરિસ્થિતિ પર ટિપ્પણી કરતા નથી. આ ક્ષણે, એવા કોઈ જાણીતા કિસ્સા નથી કે જ્યાં હુમલાખોરો દ્વારા આ નબળાઈનો ઉપયોગ કરવામાં આવ્યો હોય.

સોર્સ: 3dnews.ru