LastPass ले डाटा चुहावट निम्त्याउन सक्ने जोखिमलाई फिक्स गर्दछ

गत हप्ता, लोकप्रिय पासवर्ड प्रबन्धक LastPass को विकासकर्ताहरूले एक अपडेट जारी गर्‍यो जसले प्रयोगकर्ताको डाटा लीक हुन सक्ने जोखिमलाई फिक्स गर्दछ। यो समस्या समाधान भएपछि घोषणा गरिएको थियो र LastPass प्रयोगकर्ताहरूलाई उनीहरूको पासवर्ड प्रबन्धकलाई नवीनतम संस्करणमा अद्यावधिक गर्न सल्लाह दिइयो।

हामी एउटा जोखिमको बारेमा कुरा गर्दैछौं जुन आक्रमणकारीहरूले प्रयोग गर्न सक्ने पछिल्लो वेबसाइटमा प्रयोगकर्ताद्वारा प्रविष्ट गरिएको डाटा चोरी गर्न प्रयोग गर्न सकिन्छ। सूचना सुरक्षाको क्षेत्रमा अनुसन्धान गर्ने गुगल प्रोजेक्ट जीरो प्रोजेक्टका सदस्य ट्याभिस ओर्मन्डीले गत महिना समस्या पत्ता लगाएका थिए।  

LastPass हाल सबैभन्दा लोकप्रिय पासवर्ड प्रबन्धक हो। विकासकर्ताहरूले संस्करण 4.33.0 मा पहिले उल्लेख गरिएको जोखिम फिक्स गरे, जुन सेप्टेम्बर 12 मा सार्वजनिक रूपमा उपलब्ध भयो। यदि प्रयोगकर्ताहरूले LastPass को स्वचालित अपडेट सुविधा प्रयोग गर्दैनन् भने, तिनीहरूलाई म्यानुअल रूपमा सफ्टवेयरको नवीनतम संस्करण डाउनलोड गर्न सल्लाह दिइन्छ। यो जतिसक्दो चाँडो गर्न आवश्यक छ, किनकि कमजोरी फिक्स गरेपछि, अनुसन्धानकर्ताहरूले यसको विवरणहरू प्रकाशित गरे, जसलाई आक्रमणकारीहरूले यन्त्रहरूबाट पासवर्डहरू चोर्न प्रयोग गर्न सक्छन् जसमा अनुप्रयोग अझै अद्यावधिक गरिएको छैन।

जोखिमको शोषणले लक्षित यन्त्रमा कुनै पनि प्रयोगकर्ताको अन्तरक्रिया बिना खराब JavaScript कोडको कार्यान्वयन समावेश गर्दछ। आक्रमणकारीहरूले पासवर्ड प्रबन्धकमा भण्डारण गरिएका प्रमाणहरू चोर्नका लागि प्रयोगकर्ताहरूलाई दुर्भावनापूर्ण साइटहरूमा प्रलोभन दिन सक्छन्। Tavis Ormandy विश्वास गर्दछ कि कमजोरी को शोषण एकदम सरल छ, किनकि आक्रमणकारीहरूले एक खराब लिङ्क भेषमा गर्न सक्छन्, प्रयोगकर्तालाई पहिलेको साइटमा प्रविष्ट गरिएका प्रमाणहरू चोर्नको लागि यसमा क्लिक गर्न ठगाउन सक्छन्।

LastPass प्रतिनिधिहरू यस स्थितिमा टिप्पणी गर्दैनन्। यस समयमा, त्यहाँ कुनै ज्ञात केसहरू छैनन् जहाँ यो जोखिम आक्रमणकारीहरूले प्रयोग गरेको थियो।

स्रोत: 3dnews.ru