์ง๋ ์ฃผ, ์ธ๊ธฐ ์๋ ๋น๋ฐ๋ฒํธ ๊ด๋ฆฌ์ LastPass์ ๊ฐ๋ฐ์๋ ์ฌ์ฉ์ ๋ฐ์ดํฐ ์ ์ถ๋ก ์ด์ด์ง ์ ์๋ ์ทจ์ฝ์ ์ ์์ ํ๋ ์ ๋ฐ์ดํธ๋ฅผ ์ถ์ํ์ต๋๋ค. ์ด ๋ฌธ์ ๋ ํด๊ฒฐ๋ ํ ๋ฐํ๋์์ผ๋ฉฐ LastPass ์ฌ์ฉ์๋ ๋น๋ฐ๋ฒํธ ๊ด๋ฆฌ์๋ฅผ ์ต์ ๋ฒ์ ์ผ๋ก ์ ๋ฐ์ดํธํ๋ผ๋ ๊ถ๊ณ ๋ฅผ ๋ฐ์์ต๋๋ค.
์ฐ๋ฆฌ๋ ๋ง์ง๋ง์ผ๋ก ๋ฐฉ๋ฌธํ ์น์ฌ์ดํธ์์ ์ฌ์ฉ์๊ฐ ์ ๋ ฅํ ๋ฐ์ดํฐ๋ฅผ ํ์น๊ธฐ ์ํด ๊ณต๊ฒฉ์๊ฐ ์ฌ์ฉํ ์ ์๋ ์ทจ์ฝ์ ์ ๋ํด ์ด์ผ๊ธฐํ๊ณ ์์ต๋๋ค. ์ด ๋ฌธ์ ๋ ์ง๋๋ฌ ์ ๋ณด๋ณด์ ๋ถ์ผ ์ฐ๊ตฌ๋ฅผ ์งํํ๋ ๊ตฌ๊ธ ํ๋ก์ ํธ ์ ๋ก(Google Project Zero) ํ๋ก์ ํธ์ ๋ฉค๋ฒ์ธ ํ๋น์ค ์ค๋จผ๋(Tavis Ormandy)์ ์ํด ๋ฐ๊ฒฌ๋๋ค.
LastPass๋ ํ์ฌ ๊ฐ์ฅ ๋๋ฆฌ ์ฌ์ฉ๋๋ ๋น๋ฐ๋ฒํธ ๊ด๋ฆฌ์์ ๋๋ค. ๊ฐ๋ฐ์๋ค์ 4.33.0์ 12์ผ์ ๊ณต๊ฐ๋ ๋ฒ์ XNUMX์์ ์์ ์ธ๊ธํ ์ทจ์ฝ์ ์ ์์ ํ์ต๋๋ค. ์ฌ์ฉ์๊ฐ LastPass์ ์๋ ์ ๋ฐ์ดํธ ๊ธฐ๋ฅ์ ์ฌ์ฉํ์ง ์๋ ๊ฒฝ์ฐ ์ต์ ๋ฒ์ ์ ์ํํธ์จ์ด๋ฅผ ์๋์ผ๋ก ๋ค์ด๋ก๋ํ๋ ๊ฒ์ด ์ข์ต๋๋ค. ์ทจ์ฝ์ ์ ์์ ํ ํ ์ฐ๊ตฌ์๋ค์ด ์ธ๋ถ ์ ๋ณด๋ฅผ ๊ณต๊ฐํ๊ธฐ ๋๋ฌธ์ ์ด ์์ ์ ๊ฐ๋ฅํ ํ ๋นจ๋ฆฌ ์ํ๋์ด์ผ ํฉ๋๋ค. ๊ณต๊ฒฉ์๊ฐ ์ด๋ฅผ ์ฌ์ฉํ์ฌ ์ ํ๋ฆฌ์ผ์ด์ ์ด ์์ง ์ ๋ฐ์ดํธ๋์ง ์์ ์ฅ์น์์ ๋น๋ฐ๋ฒํธ๋ฅผ ํ์น ์ ์๊ธฐ ๋๋ฌธ์ ๋๋ค.
์ทจ์ฝ์ ์ ์ ์ฉํ๋ ค๋ฉด ์ฌ์ฉ์ ์ํธ ์์ฉ ์์ด ๋์ ์ฅ์น์์ ์ ์ฑ JavaScript ์ฝ๋๋ฅผ ์คํํด์ผ ํฉ๋๋ค. ๊ณต๊ฒฉ์๋ ๋น๋ฐ๋ฒํธ ๊ด๋ฆฌ์์ ์ ์ฅ๋ ์๊ฒฉ ์ฆ๋ช ์ ํ์น๊ธฐ ์ํด ์ฌ์ฉ์๋ฅผ ์ ์ฑ ์ฌ์ดํธ๋ก ์ ์ธํ ์ ์์ต๋๋ค. Tavis Ormandy๋ ๊ณต๊ฒฉ์๊ฐ ์ ์ฑ ๋งํฌ๋ฅผ ์์ฅํ์ฌ ์ฌ์ฉ์๊ฐ ํด๋น ๋งํฌ๋ฅผ ํด๋ฆญํ๋๋ก ์์ฌ ์ด์ ์ฌ์ดํธ์ ์ ๋ ฅ๋ ์๊ฒฉ ์ฆ๋ช ์ ํ์น ์ ์๊ธฐ ๋๋ฌธ์ ์ด ์ทจ์ฝ์ ์ ์ ์ฉํ๋ ๊ฒ์ ๋งค์ฐ ๊ฐ๋จํ๋ค๊ณ ๋ฏฟ์ต๋๋ค.
LastPass ๋ด๋น์๋ ์ด ์ํฉ์ ๋ํด ์ธ๊ธํ์ง ์์ต๋๋ค. ํ์ฌ๋ก์๋ ๊ณต๊ฒฉ์๊ฐ ์ด ์ทจ์ฝ์ ์ ์ฌ์ฉํ ์ฌ๋ก๋ ์๋ ค์ง ๋ฐ๊ฐ ์์ต๋๋ค.
์ถ์ฒ : 3dnews.ru