LastPass ने एक भेद्यता निश्चित केली आहे ज्यामुळे डेटा लीक होऊ शकतो

गेल्या आठवड्यात, लोकप्रिय पासवर्ड मॅनेजर LastPass च्या विकसकांनी एक अपडेट जारी केले जे वापरकर्त्याच्या डेटाची गळती होऊ शकते अशा असुरक्षिततेचे निराकरण करते. समस्येचे निराकरण झाल्यानंतर त्याची घोषणा करण्यात आली आणि LastPass वापरकर्त्यांना त्यांचा पासवर्ड मॅनेजर नवीनतम आवृत्तीमध्ये अपडेट करण्याचा सल्ला देण्यात आला.

आम्ही एका असुरक्षिततेबद्दल बोलत आहोत ज्याचा वापर आक्रमणकर्त्यांद्वारे वापरकर्त्याने शेवटच्या भेट दिलेल्या वेबसाइटवर प्रविष्ट केलेला डेटा चोरण्यासाठी केला जाऊ शकतो. माहिती सुरक्षिततेच्या क्षेत्रात संशोधन करणाऱ्या Google Project Zero प्रकल्पाचे सदस्य Tavis Ormandy यांनी गेल्या महिन्यात ही समस्या शोधून काढली.  

LastPass सध्या सर्वात लोकप्रिय पासवर्ड व्यवस्थापक आहे. विकसकांनी आवृत्ती 4.33.0 मध्ये पूर्वी नमूद केलेली भेद्यता निश्चित केली, जी 12 सप्टेंबर रोजी सार्वजनिकपणे उपलब्ध झाली. जर वापरकर्ते LastPass चे स्वयंचलित अपडेट वैशिष्ट्य वापरत नसतील, तर त्यांना सॉफ्टवेअरची नवीनतम आवृत्ती मॅन्युअली डाउनलोड करण्याचा सल्ला दिला जातो. हे शक्य तितक्या लवकर करणे आवश्यक आहे, कारण असुरक्षिततेचे निराकरण केल्यानंतर, संशोधकांनी त्याचे तपशील प्रकाशित केले, ज्याचा वापर आक्रमणकर्त्यांद्वारे डिव्हाइसेसवरून पासवर्ड चोरण्यासाठी केला जाऊ शकतो ज्यावर अनुप्रयोग अद्याप अद्यतनित केला गेला नाही.

असुरक्षिततेच्या शोषणामध्ये कोणत्याही वापरकर्त्याच्या परस्परसंवादाशिवाय, लक्ष्य डिव्हाइसवर दुर्भावनापूर्ण JavaScript कोडची अंमलबजावणी समाविष्ट असते. पासवर्ड मॅनेजरमध्ये स्टोअर केलेली क्रेडेन्शियल्स चोरण्यासाठी आक्रमणकर्ते वापरकर्त्यांना दुर्भावनापूर्ण साइट्सकडे आकर्षित करू शकतात. Tavis Ormandy विश्वास ठेवतात की असुरक्षिततेचे शोषण करणे अगदी सोपे आहे, कारण आक्रमणकर्ते दुर्भावनापूर्ण दुव्याचे वेश बनवू शकतात, वापरकर्त्याला त्यावर क्लिक करून मागील साइटवर प्रविष्ट केलेली क्रेडेन्शियल चोरण्यासाठी फसवू शकतात.

LastPass प्रतिनिधी या परिस्थितीवर भाष्य करत नाहीत. या क्षणी, अशी कोणतीही ज्ञात प्रकरणे नाहीत जिथे ही असुरक्षा हल्लेखोरांनी वापरली होती.

स्त्रोत: 3dnews.ru