LastPass ໄດ້ແກ້ໄຂຊ່ອງໂຫວ່ທີ່ສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນ

ອາທິດທີ່ຜ່ານມາ, ນັກພັດທະນາຂອງຜູ້ຈັດການລະຫັດຜ່ານທີ່ນິຍົມ LastPass ໄດ້ປ່ອຍຕົວອັບເດດທີ່ແກ້ໄຂຈຸດອ່ອນທີ່ສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນຜູ້ໃຊ້. ບັນຫາດັ່ງກ່າວໄດ້ຖືກປະກາດຫຼັງຈາກທີ່ມັນຖືກແກ້ໄຂແລະຜູ້ໃຊ້ LastPass ໄດ້ຖືກແນະນໍາໃຫ້ປັບປຸງຕົວຈັດການລະຫັດຜ່ານຂອງເຂົາເຈົ້າເປັນສະບັບຫລ້າສຸດ.

ພວກເຮົາເວົ້າກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ຜູ້ໂຈມຕີສາມາດລັກເອົາຂໍ້ມູນທີ່ປ້ອນເຂົ້າໂດຍຜູ້ໃຊ້ຢູ່ໃນເວັບໄຊທ໌ສຸດທ້າຍທີ່ໄດ້ໄປຢ້ຽມຢາມ. ບັນຫາໄດ້ຖືກຄົ້ນພົບໃນເດືອນແລ້ວນີ້ໂດຍ Tavis Ormandy, ສະມາຊິກຂອງໂຄງການ Google Project Zero, ເຊິ່ງດໍາເນີນການຄົ້ນຄ້ວາໃນດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນ.  

LastPass ເປັນຜູ້ຈັດການລະຫັດຜ່ານທີ່ນິຍົມທີ່ສຸດໃນປະຈຸບັນ. ຜູ້ພັດທະນາໄດ້ແກ້ໄຂຊ່ອງໂຫວ່ທີ່ໄດ້ກ່າວມາກ່ອນໜ້ານີ້ໃນເວີຊັ່ນ 4.33.0, ເຊິ່ງໄດ້ເປີດໃຫ້ສາທາລະນະໃນວັນທີ 12 ກັນຍາ. ຖ້າຜູ້ໃຊ້ບໍ່ໄດ້ໃຊ້ຄຸນສົມບັດອັບເດດອັດຕະໂນມັດຂອງ LastPass, ເຂົາເຈົ້າໄດ້ຖືກແນະນຳໃຫ້ດາວໂຫຼດຊອບແວເວີຊັນຫຼ້າສຸດດ້ວຍຕົນເອງ. ນີ້ຈໍາເປັນຕ້ອງເຮັດໄດ້ໄວເທົ່າທີ່ຈະໄວໄດ້, ເພາະວ່າຫຼັງຈາກແກ້ໄຂຊ່ອງໂຫວ່ແລ້ວ, ນັກຄົ້ນຄວ້າໄດ້ເຜີຍແຜ່ລາຍລະອຽດຂອງມັນ, ເຊິ່ງຜູ້ໂຈມຕີສາມາດຖືກນໍາໃຊ້ເພື່ອລັກລະຫັດຜ່ານຈາກອຸປະກອນທີ່ແອັບພລິເຄຊັນຍັງບໍ່ທັນໄດ້ປັບປຸງ.

ການຂູດຮີດຊ່ອງໂຫວ່ກ່ຽວຂ້ອງກັບການປະຕິບັດລະຫັດ JavaScript ທີ່ເປັນອັນຕະລາຍຢູ່ໃນອຸປະກອນເປົ້າຫມາຍ, ໂດຍບໍ່ມີການໂຕ້ຕອບກັບຜູ້ໃຊ້ໃດໆ. ຜູ້ໂຈມຕີສາມາດລໍ້ລວງຜູ້ໃຊ້ໄປຫາເວັບໄຊທີ່ເປັນອັນຕະລາຍເພື່ອລັກເອົາຂໍ້ມູນປະຈໍາຕົວທີ່ເກັບໄວ້ໃນຕົວຈັດການລະຫັດຜ່ານ. Tavis Ormandy ເຊື່ອວ່າການຂູດຮີດຊ່ອງໂຫວ່ແມ່ນຂ້ອນຂ້າງງ່າຍດາຍ, ເພາະວ່າຜູ້ໂຈມຕີສາມາດປອມຕົວການເຊື່ອມຕໍ່ທີ່ເປັນອັນຕະລາຍ, ຫຼອກລວງຜູ້ໃຊ້ໃຫ້ຄລິກໃສ່ມັນເພື່ອລັກເອົາຂໍ້ມູນປະຈໍາຕົວທີ່ເຂົ້າມາໃນເວັບໄຊທ໌ກ່ອນໜ້າ.

ຜູ້ຕາງຫນ້າ LastPass ບໍ່ໄດ້ສະແດງຄວາມຄິດເຫັນກ່ຽວກັບສະຖານະການນີ້. ໃນເວລານີ້, ບໍ່ມີກໍລະນີທີ່ຮູ້ວ່າຈຸດອ່ອນນີ້ຖືກໃຊ້ໂດຍຜູ້ໂຈມຕີ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru