LastPass បានជួសជុលភាពងាយរងគ្រោះដែលអាចនាំឱ្យមានការលេចធ្លាយទិន្នន័យ

កាលពីសប្តាហ៍មុន អ្នកបង្កើតកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដ៏ពេញនិយម LastPass បានចេញផ្សាយការអាប់ដេតដែលជួសជុលភាពងាយរងគ្រោះដែលអាចនាំឱ្យមានការលេចធ្លាយទិន្នន័យអ្នកប្រើប្រាស់។ បញ្ហានេះត្រូវបានប្រកាសបន្ទាប់ពីវាត្រូវបានដោះស្រាយ ហើយអ្នកប្រើប្រាស់ LastPass ត្រូវបានគេណែនាំឱ្យធ្វើបច្ចុប្បន្នភាពកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់របស់ពួកគេទៅជាកំណែចុងក្រោយបំផុត។

យើងកំពុងនិយាយអំពីភាពងាយរងគ្រោះដែលអាចត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារដើម្បីលួចទិន្នន័យដែលបានបញ្ចូលដោយអ្នកប្រើប្រាស់នៅលើគេហទំព័រចុងក្រោយដែលបានចូលមើល។ បញ្ហាត្រូវបានរកឃើញកាលពីខែមុនដោយ Tavis Ormandy សមាជិកនៃគម្រោង Google Project Zero ដែលធ្វើការស្រាវជ្រាវក្នុងវិស័យសន្តិសុខព័ត៌មាន។  

LastPass បច្ចុប្បន្នគឺជាកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ពេញនិយមបំផុត។ អ្នកអភិវឌ្ឍន៍បានជួសជុលភាពងាយរងគ្រោះដែលបានលើកឡើងពីមុននៅក្នុងកំណែ 4.33.0 ដែលអាចប្រើបានជាសាធារណៈនៅថ្ងៃទី 12 ខែកញ្ញា។ ប្រសិនបើអ្នកប្រើប្រាស់មិនប្រើមុខងារអាប់ដេតដោយស្វ័យប្រវត្តិរបស់ LastPass ទេ ពួកគេត្រូវបានណែនាំឱ្យទាញយកកំណែចុងក្រោយបំផុតរបស់កម្មវិធីដោយដៃ។ នេះត្រូវធ្វើឱ្យបានលឿនតាមដែលអាចធ្វើទៅបាន ពីព្រោះបន្ទាប់ពីជួសជុលភាពងាយរងគ្រោះ អ្នកស្រាវជ្រាវបានផ្សព្វផ្សាយព័ត៌មានលម្អិតរបស់វា ដែលអាចប្រើដោយអ្នកវាយប្រហារដើម្បីលួចពាក្យសម្ងាត់ពីឧបករណ៍ដែលកម្មវិធីមិនទាន់ត្រូវបានធ្វើបច្ចុប្បន្នភាព។

ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះពាក់ព័ន្ធនឹងការប្រតិបត្តិកូដ JavaScript ព្យាបាទនៅលើឧបករណ៍គោលដៅ ដោយមិនមានអន្តរកម្មអ្នកប្រើប្រាស់ណាមួយឡើយ។ អ្នកវាយប្រហារអាចទាក់ទាញអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រព្យាបាទ ដើម្បីលួចព័ត៌មានសម្ងាត់ដែលរក្សាទុកក្នុងកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់។ Tavis Ormandy ជឿថាការទាញយកភាពងាយរងគ្រោះគឺសាមញ្ញណាស់ ចាប់តាំងពីអ្នកវាយប្រហារអាចក្លែងបន្លំតំណភ្ជាប់ព្យាបាទ ដោយបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យចុចលើវាដើម្បីលួចព័ត៌មានសម្ងាត់ដែលបានបញ្ចូលនៅលើគេហទំព័រមុន។

អ្នកតំណាង LastPass មិនធ្វើអត្ថាធិប្បាយលើស្ថានភាពនេះទេ។ នៅពេលនេះ មិនមានករណីដែលគេដឹងថា ភាពងាយរងគ្រោះនេះ ត្រូវបានអ្នកវាយប្រហារប្រើនោះទេ។

ប្រភព: 3dnews.ru