I tera wiki, i tukuna e nga kaihanga o te kaiwhakahaere kupuhipa rongonui a LastPass he whakahou e whakatika ana i te whakaraeraetanga ka arahi ki te pakaru o nga raraunga kaiwhakamahi. I panuitia te take i muri i te whakatau me te tohutohu i nga kaiwhakamahi LastPass ki te whakahou i to ratou kaiwhakahaere kupuhipa ki te putanga hou.
Kei te korero matou mo te whakaraeraetanga ka taea e te hunga whakaeke ki te tahae i nga raraunga i whakauruhia e te kaiwhakamahi ki te paetukutuku whakamutunga i torohia. I kitea te raruraru i tera marama e Tavis Ormandy, he mema o te kaupapa Google Project Zero, e whakahaere ana i nga rangahau mo te haumaru korero.
Ko LastPass te kaiwhakahaere kupuhipa rongonui i tenei wa. I whakatikahia e nga kaihanga te whakaraeraetanga kua whakahuahia i mua i te putanga 4.33.0, i puta ki te iwi whanui i te Mahuru 12. Ki te kore nga kaiwhakamahi e whakamahi i te ahuatanga whakahou aunoa a LastPass, ka tohutohuhia kia tango a ringa i te putanga hou o te rorohiko. Me tere tonu tenei mahi, na te mea i muri i te whakatikatika i te whakaraeraetanga, ka whakaputahia e nga kairangahau ana korero, ka taea e te hunga whakaeke ki te tahae i nga kupuhipa mai i nga taputapu kaore ano kia whakahoutia te tono.
Ko te whakamahi i te whakaraeraetanga ka uru ki te whakatinana i te waehere JavaScript kino ki runga i te taputapu e whaaia ana, kaore he taunekeneke a te kaiwhakamahi. Ka taea e nga kaiwhaiwhai te kukume i nga kaiwhakamahi ki nga waahi kino ki te tahae i nga tohu kua rongoa i roto i te kaiwhakahaere kupuhipa. E whakapono ana a Tavis Ormandy he tino ngawari te whakamahi i te whakaraeraetanga, na te mea ka taea e nga kaiwhaiwhai te huna i tetahi hononga kino, ma te tinihanga i te kaiwhakamahi ki te paato ki runga ki te tahae i nga tohu kua uru ki te waahi o mua.
Kaore nga mema o LastPass e korero mo tenei ahuatanga. I tenei wa, kaore he keehi e mohiotia ana i whakamahia tenei whakaraerae e te hunga whakaeke.
Source: 3dnews.ru