LastPass ਨੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੱਲ ਕੀਤਾ ਹੈ ਜਿਸ ਨਾਲ ਡੇਟਾ ਲੀਕ ਹੋ ਸਕਦਾ ਹੈ

ਪਿਛਲੇ ਹਫਤੇ, ਪ੍ਰਸਿੱਧ ਪਾਸਵਰਡ ਮੈਨੇਜਰ LastPass ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਇੱਕ ਅਪਡੇਟ ਜਾਰੀ ਕੀਤਾ ਜੋ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਡੇਟਾ ਦੇ ਲੀਕ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ. ਇਸ ਮੁੱਦੇ ਦੇ ਹੱਲ ਹੋਣ ਤੋਂ ਬਾਅਦ ਘੋਸ਼ਣਾ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ LastPass ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਨੂੰ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਵਿੱਚ ਅਪਡੇਟ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਗਈ ਸੀ।

ਅਸੀਂ ਇੱਕ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਜਿਸਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਪਿਛਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਦਾਖਲ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਚੋਰੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਪ੍ਰੋਜੈਕਟ ਦੇ ਮੈਂਬਰ ਟੈਵਿਸ ਓਰਮੈਂਡੀ ਦੁਆਰਾ ਪਿਛਲੇ ਮਹੀਨੇ ਸਮੱਸਿਆ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਜੋ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਖੋਜ ਕਰਦਾ ਹੈ।  

LastPass ਵਰਤਮਾਨ ਵਿੱਚ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਹੈ। ਡਿਵੈਲਪਰਾਂ ਨੇ ਵਰਜਨ 4.33.0 ਵਿੱਚ ਪਹਿਲਾਂ ਜ਼ਿਕਰ ਕੀਤੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਫਿਕਸ ਕੀਤਾ, ਜੋ ਕਿ 12 ਸਤੰਬਰ ਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੋਇਆ। ਜੇਕਰ ਉਪਭੋਗਤਾ LastPass ਦੀ ਆਟੋਮੈਟਿਕ ਅਪਡੇਟ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਸਾਫਟਵੇਅਰ ਦੇ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਨੂੰ ਹੱਥੀਂ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਜਿੰਨੀ ਜਲਦੀ ਸੰਭਵ ਹੋ ਸਕੇ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਕਿਉਂਕਿ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਸਦੇ ਵੇਰਵੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ, ਜੋ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ ਤੋਂ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਅਜੇ ਤੱਕ ਅਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਬਿਨਾਂ ਕਿਸੇ ਉਪਭੋਗਤਾ ਇੰਟਰੈਕਸ਼ਨ ਦੇ, ਟੀਚੇ ਵਾਲੇ ਡਿਵਾਈਸ 'ਤੇ ਖਤਰਨਾਕ JavaScript ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਹਮਲਾਵਰ ਇੱਕ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਖਤਰਨਾਕ ਸਾਈਟਾਂ ਵੱਲ ਲੁਭਾ ਸਕਦੇ ਹਨ। ਟੇਵਿਸ ਓਰਮੈਂਡੀ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਹੈ, ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਇੱਕ ਖਤਰਨਾਕ ਲਿੰਕ ਨੂੰ ਲੁਕਾ ਸਕਦੇ ਹਨ, ਉਪਭੋਗਤਾ ਨੂੰ ਪਿਛਲੀ ਸਾਈਟ 'ਤੇ ਦਾਖਲ ਕੀਤੇ ਗਏ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਲਈ ਇਸ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇ ਸਕਦੇ ਹਨ।

LastPass ਦੇ ਨੁਮਾਇੰਦੇ ਇਸ ਸਥਿਤੀ 'ਤੇ ਟਿੱਪਣੀ ਨਹੀਂ ਕਰਦੇ. ਇਸ ਸਮੇਂ, ਅਜਿਹੇ ਕੋਈ ਵੀ ਜਾਣੇ-ਪਛਾਣੇ ਮਾਮਲੇ ਨਹੀਂ ਹਨ ਜਿੱਥੇ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ।

ਸਰੋਤ: 3dnews.ru