लास्टपास ने एक भेद्यता को ठीक कर दिया है जिससे डेटा लीक हो सकता है

पिछले हफ्ते, लोकप्रिय पासवर्ड मैनेजर लास्टपास के डेवलपर्स ने एक अपडेट जारी किया था जो उस भेद्यता को ठीक करता है जिससे उपयोगकर्ता डेटा लीक हो सकता है। समस्या का समाधान होने के बाद इसकी घोषणा की गई और लास्टपास उपयोगकर्ताओं को अपने पासवर्ड मैनेजर को नवीनतम संस्करण में अपडेट करने की सलाह दी गई।

हम एक भेद्यता के बारे में बात कर रहे हैं जिसका उपयोग हमलावरों द्वारा पिछली बार देखी गई वेबसाइट पर उपयोगकर्ता द्वारा दर्ज किए गए डेटा को चुराने के लिए किया जा सकता है। इस समस्या की खोज पिछले महीने Google प्रोजेक्ट ज़ीरो प्रोजेक्ट के सदस्य टैविस ऑरमैंडी ने की थी, जो सूचना सुरक्षा के क्षेत्र में अनुसंधान करता है।  

लास्टपास वर्तमान में सबसे लोकप्रिय पासवर्ड मैनेजर है। डेवलपर्स ने संस्करण 4.33.0 में पहले उल्लिखित भेद्यता को ठीक किया, जो 12 सितंबर को सार्वजनिक रूप से उपलब्ध हो गया। यदि उपयोगकर्ता लास्टपास की स्वचालित अपडेट सुविधा का उपयोग नहीं करते हैं, तो उन्हें सॉफ़्टवेयर के नवीनतम संस्करण को मैन्युअल रूप से डाउनलोड करने की सलाह दी जाती है। इसे यथाशीघ्र करने की आवश्यकता है, क्योंकि भेद्यता को ठीक करने के बाद, शोधकर्ताओं ने इसका विवरण प्रकाशित किया, जिसका उपयोग हमलावरों द्वारा उन उपकरणों से पासवर्ड चुराने के लिए किया जा सकता है, जिन पर एप्लिकेशन अभी तक अपडेट नहीं किया गया है।

भेद्यता के शोषण में किसी भी उपयोगकर्ता इंटरैक्शन के बिना, लक्ष्य डिवाइस पर दुर्भावनापूर्ण जावास्क्रिप्ट कोड का निष्पादन शामिल है। पासवर्ड प्रबंधक में संग्रहीत क्रेडेंशियल चुराने के लिए हमलावर उपयोगकर्ताओं को दुर्भावनापूर्ण साइटों पर लुभा सकते हैं। टैविस ऑरमैंडी का मानना ​​है कि भेद्यता का फायदा उठाना काफी सरल है, क्योंकि हमलावर एक दुर्भावनापूर्ण लिंक को छिपा सकते हैं, जिससे उपयोगकर्ता पिछली साइट पर दर्ज किए गए क्रेडेंशियल्स को चुराने के लिए उस पर क्लिक कर सकते हैं।

लास्टपास प्रतिनिधि इस स्थिति पर टिप्पणी नहीं करते हैं। फिलहाल, ऐसे कोई ज्ञात मामले नहीं हैं जहां हमलावरों द्वारा इस भेद्यता का उपयोग किया गया हो।

स्रोत: 3dnews.ru