ʻO ka pule i hala aku nei, ua hoʻokuʻu nā mea hoʻomohala o ka luna password kaulana ʻo LastPass i kahi mea hou e hoʻoponopono ai i kahi nāwaliwali e hiki ke alakaʻi i ka leak o ka ʻikepili mea hoʻohana. Ua hoʻolaha ʻia ka pilikia ma hope o ka hoʻoholo ʻia ʻana a ua ʻōlelo ʻia nā mea hoʻohana LastPass e hoʻonui i kā lākou ʻōlelo huna i ka mana hou loa.
Ke kamaʻilio nei mākou e pili ana i kahi nāwaliwali e hiki ke hoʻohana ʻia e nā mea hoʻouka e ʻaihue i ka ʻikepili i hoʻokomo ʻia e ka mea hoʻohana ma ka pūnaewele hope i kipa ʻia. Ua ʻike ʻia ka pilikia i ka mahina i hala e Tavis Ormandy, he lālā o ka papahana Google Project Zero, nāna e alakaʻi i ka noiʻi ma ke kahua o ka palekana ʻike.
ʻO LastPass i kēia manawa ka luna ʻōlelo huna kaulana loa. Ua hoʻoponopono nā mea hoʻomohala i ka vulnerability i haʻi mua ʻia ma ka mana 4.33.0, i loaʻa i ka lehulehu i ka lā 12 Kepakemapa. Inā ʻaʻole hoʻohana nā mea hoʻohana i ka hiʻohiʻona hou o LastPass, ʻōlelo ʻia lākou e hoʻoiho lima i ka mana hou o ka polokalamu. Pono e hana i kēia me ka wikiwiki, no ka mea, ma hope o ka hoʻoponopono ʻana i ka nāwaliwali, ua paʻi nā mea noiʻi i kāna mau kikoʻī, hiki ke hoʻohana ʻia e nā mea hoʻouka e ʻaihue i nā ʻōlelo huna mai nā polokalamu i hoʻonui ʻole ʻia ka noi.
ʻO ka hoʻohana ʻana i ka nāwaliwali e pili ana i ka hoʻokō ʻana i ka code JavaScript maikaʻi ʻole ma ka hāmeʻa i hoʻopaʻa ʻia, me ka ʻole o ka pilina o ka mea hoʻohana. Hiki i nā mea hoʻouka ke hoʻowalewale i nā mea hoʻohana i nā pūnaewele ʻino i mea e ʻaihue ai i nā hōʻoia i mālama ʻia i loko o kahi luna password. Manaʻo ʻo Tavis Ormandy he mea maʻalahi ka hoʻohana ʻana i ka nāwaliwali, no ka mea hiki i nā mea hoʻouka ke hoʻololi i kahi loulou ʻino, e hoʻopunipuni ana i ka mea hoʻohana i ke kaomi ʻana iā ia e ʻaihue i nā hōʻoia i hoʻokomo ʻia ma ka pūnaewele mua.
ʻAʻole ʻōlelo nā ʻelele LastPass i kēia kūlana. I kēia manawa, ʻaʻohe hihia i ʻike ʻia kahi i hoʻohana ʻia ai kēia nāwaliwali e nā mea hoʻouka.
Source: 3dnews.ru