Lub lim tiam dhau los, cov tsim tawm ntawm tus thawj tswj hwm tus password nrov LastPass tau tso tawm qhov hloov tshiab uas kho qhov tsis zoo uas tuaj yeem ua rau xau ntawm cov neeg siv cov ntaub ntawv. Qhov teeb meem tau tshaj tawm tom qab nws tau daws lawm thiab LastPass cov neeg siv tau qhia kom hloov kho lawv tus password tus neeg saib xyuas mus rau qhov tseeb version.
Peb tab tom tham txog qhov tsis zoo uas tuaj yeem siv los ntawm cov neeg tawm tsam los nyiag cov ntaub ntawv nkag los ntawm tus neeg siv ntawm lub vev xaib kawg tau mus xyuas. Qhov teeb meem tau tshawb pom lub hli tas los los ntawm Tavis Ormandy, tus tswv cuab ntawm Google Project Zero project, uas ua kev tshawb fawb hauv kev ruaj ntseg cov ntaub ntawv.
LastPass yog tam sim no tus thawj tswj password nrov tshaj plaws. Cov neeg tsim kho tau kho qhov tsis zoo uas tau hais dhau los hauv version 4.33.0, uas tau tshaj tawm rau lub Cuaj Hli 12. Yog tias cov neeg siv tsis siv LastPass qhov hloov tshiab tsis siv neeg, lawv raug qhia kom rub tawm qhov tseeb ntawm software manually. Qhov no yuav tsum tau ua kom sai li sai tau, vim tias tom qab kho qhov tsis zoo, cov kws tshawb fawb tau luam tawm nws cov ntsiab lus, uas tuaj yeem siv los ntawm cov neeg tawm tsam los nyiag tus password los ntawm cov khoom siv uas daim ntawv thov tseem tsis tau hloov kho.
Kev siv qhov tsis zoo cuam tshuam nrog kev ua kom tsis zoo JavaScript code ntawm lub hom phiaj ntaus ntawv, yam tsis muaj kev sib cuam tshuam cov neeg siv. Cov neeg tawm tsam tuaj yeem ntxias cov neeg siv mus rau qhov chaw tsis zoo txhawm rau txhawm rau nyiag cov ntaub ntawv pov thawj khaws cia hauv tus neeg saib xyuas tus password. Tavis Ormandy ntseeg hais tias kev siv qhov tsis zoo yog qhov yooj yim heev, txij li cov neeg tawm tsam tuaj yeem zais qhov tsis zoo txuas, ua kom tus neeg siv nkag mus rau hauv nws los nyiag cov ntaub ntawv pov thawj uas tau nkag mus rau ntawm qhov chaw dhau los.
Cov neeg sawv cev LastPass tsis tawm tswv yim txog qhov xwm txheej no. Lub sijhawm tam sim no, tsis muaj cov xwm txheej paub tias qhov kev pheej hmoo no tau siv los ntawm cov neeg tawm tsam.
Tau qhov twg los: 3d xov.ru