ഡാറ്റ ചോർച്ചയിലേക്ക് നയിച്ചേക്കാവുന്ന ഒരു അപകടസാധ്യത LastPass പരിഹരിച്ചു

കഴിഞ്ഞ ആഴ്ച, ജനപ്രിയ പാസ്‌വേഡ് മാനേജർ LastPass-ൻ്റെ ഡെവലപ്പർമാർ ഉപയോക്തൃ ഡാറ്റ ചോർച്ചയിലേക്ക് നയിച്ചേക്കാവുന്ന ഒരു അപകടസാധ്യത പരിഹരിക്കുന്ന ഒരു അപ്‌ഡേറ്റ് പുറത്തിറക്കി. പ്രശ്‌നം പരിഹരിച്ചതിന് ശേഷം പ്രഖ്യാപിക്കുകയും LastPass ഉപയോക്താക്കൾക്ക് അവരുടെ പാസ്‌വേഡ് മാനേജർ ഏറ്റവും പുതിയ പതിപ്പിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്യാൻ നിർദ്ദേശിക്കുകയും ചെയ്തു.

അവസാനം സന്ദർശിച്ച വെബ്‌സൈറ്റിൽ ഉപയോക്താവ് നൽകിയ ഡാറ്റ മോഷ്ടിക്കാൻ ആക്രമണകാരികൾ ഉപയോഗിച്ചേക്കാവുന്ന ഒരു ദുർബലതയെക്കുറിച്ചാണ് ഞങ്ങൾ സംസാരിക്കുന്നത്. വിവര സുരക്ഷാ മേഖലയിൽ ഗവേഷണം നടത്തുന്ന ഗൂഗിൾ പ്രോജക്ട് സീറോ പ്രോജക്റ്റിലെ അംഗമായ ടാവിസ് ഒർമണ്ടിയാണ് ഈ പ്രശ്നം കഴിഞ്ഞ മാസം കണ്ടെത്തിയത്.  

നിലവിൽ ഏറ്റവും ജനപ്രിയമായ പാസ്‌വേഡ് മാനേജർ ആണ് LastPass. സെപ്തംബർ 4.33.0-ന് പൊതുവായി ലഭ്യമായ 12 പതിപ്പിൽ ഡെവലപ്പർമാർ മുമ്പ് സൂചിപ്പിച്ച കേടുപാടുകൾ പരിഹരിച്ചു. ഉപയോക്താക്കൾ LastPass-ൻ്റെ ഓട്ടോമാറ്റിക് അപ്‌ഡേറ്റ് ഫീച്ചർ ഉപയോഗിക്കുന്നില്ലെങ്കിൽ, സോഫ്റ്റ്‌വെയറിൻ്റെ ഏറ്റവും പുതിയ പതിപ്പ് സ്വമേധയാ ഡൗൺലോഡ് ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു. ഇത് കഴിയുന്നത്ര വേഗത്തിൽ ചെയ്യേണ്ടതുണ്ട്, കാരണം കേടുപാടുകൾ പരിഹരിച്ച ശേഷം, ഗവേഷകർ അതിൻ്റെ വിശദാംശങ്ങൾ പ്രസിദ്ധീകരിച്ചു, ആപ്ലിക്കേഷൻ ഇതുവരെ അപ്‌ഡേറ്റ് ചെയ്യാത്ത ഉപകരണങ്ങളിൽ നിന്ന് പാസ്‌വേഡുകൾ മോഷ്ടിക്കാൻ ആക്രമണകാരികൾക്ക് ഇത് ഉപയോഗിക്കാം.

ഒരു ഉപയോക്തൃ ഇടപെടലും കൂടാതെ, ടാർഗെറ്റ് ഉപകരണത്തിൽ ക്ഷുദ്രകരമായ JavaScript കോഡ് നടപ്പിലാക്കുന്നത് അപകടസാധ്യതയുടെ ചൂഷണത്തിൽ ഉൾപ്പെടുന്നു. ഒരു പാസ്‌വേഡ് മാനേജറിൽ സംഭരിച്ചിരിക്കുന്ന ക്രെഡൻഷ്യലുകൾ മോഷ്ടിക്കുന്നതിനായി ആക്രമണകാരികൾക്ക് ക്ഷുദ്രകരമായ സൈറ്റുകളിലേക്ക് ഉപയോക്താക്കളെ ആകർഷിക്കാൻ കഴിയും. ആക്രമണകാരികൾക്ക് ക്ഷുദ്രകരമായ ഒരു ലിങ്ക് വേഷംമാറി, മുമ്പത്തെ സൈറ്റിൽ നൽകിയ ക്രെഡൻഷ്യലുകൾ മോഷ്‌ടിക്കാൻ അതിൽ ക്ലിക്കുചെയ്യാൻ ഉപയോക്താവിനെ കബളിപ്പിക്കാൻ കഴിയുമെന്നതിനാൽ, അപകടസാധ്യത മുതലെടുക്കുന്നത് വളരെ ലളിതമാണെന്ന് ടാവിസ് ഒർമണ്ടി വിശ്വസിക്കുന്നു.

LastPass പ്രതിനിധികൾ ഈ സാഹചര്യത്തെക്കുറിച്ച് അഭിപ്രായം പറയുന്നില്ല. നിലവിൽ, ആക്രമണകാരികൾ ഈ ദുർബലത ഉപയോഗിച്ചതായി അറിയപ്പെടുന്ന കേസുകളൊന്നുമില്ല.

അവലംബം: 3dnews.ru