O le vaiaso na teʻa nei, na tuʻuina atu ai e le au atiaʻe o le pule faʻaupuga lauiloa LastPass se faʻafouga e faʻaleleia ai se faʻafitauli e mafai ona taʻitaʻia ai le faʻaogaina o faʻamatalaga o tagata. Na faalauiloaina le mataupu ina ua uma ona foia ma fautuaina tagata faaaoga LastPass e faafou a latou upu faataga pule i le lomiga lata mai.
O loʻo matou talanoa e uiga i se faʻafitauli e mafai ona faʻaogaina e tagata osofaʻi e gaoi faʻamatalaga na faʻaogaina e le tagata faʻaoga i luga o le upega tafaʻilagi mulimuli na asia. O le faʻafitauli na maua i le masina na teʻa nei e Tavis Ormandy, o se sui o le Google Project Zero project, lea e faʻatautaia suʻesuʻega i le tulaga o le saogalemu o faʻamatalaga.
LastPass o le taimi nei o le pule sili ona lauiloa o le password. Na faʻamautu e le au atinaʻe le faʻafitauli na taʻua muamua i le version 4.33.0, lea na faʻaalia faalauaitele i le aso 12 o Setema. Afai e le fa'aogaina e tagata fa'aoga le fa'afouga otometi a le LastPass, e fautuaina i latou e la'u mai ma le lima le lomiga fou o le polokalama. E tatau ona faia lenei mea i le vave e mafai ai, aua ina ua uma ona faʻaleleia le faʻafitauli, na faʻasalalau e le au suʻesuʻe ana auiliiliga, lea e mafai ona faʻaogaina e tagata osofaʻi e gaoia upu faʻaulu mai masini e leʻi faʻafouina le talosaga.
O le faʻaaogaina o le faʻafitauli e aofia ai le faʻatinoina o le code JavaScript leaga i luga o le masini faʻatatau, e aunoa ma se faʻaoga faʻaoga. E mafai e tagata osofaʻi ona faʻaoso tagata faʻaoga i nofoaga leaga ina ia gaoia faʻamatalaga o loʻo teuina i totonu o se pule faʻaupuga. E talitonu Tavis Ormandy o le faʻaaogaina o le faʻafitauli e matua faigofie lava, talu ai e mafai e tagata osofaʻi ona faʻafefeina se fesoʻotaʻiga leaga, faʻasesē le tagata faʻaoga e kiliki i luga e gaoi ai faʻamaoniga na ulufale i luga o le saite muamua.
O sui o le LastPass e le faʻaalia se faʻamatalaga i lenei tulaga. I le taimi nei, e leai ni faʻamatalaga faʻaalia na faʻaogaina ai lenei faʻafitauli e tagata osofaʻi.
puna: 3dnews.ru