Javë e shkuar, zhvilluesit e menaxherit të njohur të fjalëkalimeve LastPass lançuan një përditësim që ndalon një cenueshmëri që mund të çonte në rrjedhjen e të dhënave të përdoruesve. Problemi u njoftua pasi u zgjidh, ndërsa përdoruesve të LastPass u rekomandohet të azhurnojnë menaxherin e fjalëkalimeve në versionin më të fundit.
Bëhet fjalë për një cenueshmëri, duke përdorur të cilën sulmuesit mund të vjedhin të dhënat e futur nga përdoruesi në faqen e fundit të vizituar. Problemi u zbulua muajin e kaluar nga Tavis Ormandy, një anëtar i Projektit Google Zero, i cili angazhohet në studime për sigurinë e informacionit.
Aktualisht LastPass është menaxheri më i njohur i fjalëkalimeve. Zhvilluesit zgjidhën cenueshmërinë e përmendur më parë në versionin 4.33.0, i cili doli në dispozitë të hapur më 12 Shtator. Nëse përdoruesit nuk përdorin funksionin e përditësimit automatik të LastPass, ata rekomandohen të shkarkojnë versionin aktual të softuerit manualisht. Kjo duhet bërë sa më shpejt, pasi pas rregullimit të cenueshmërisë, hulumtuesit publikuan detajet e saj, që mund të përdoren nga sulmuesit për të vjedhur fjalëkalimet nga pajisjet ku aplikacioni ende nuk ishte azhurnuar.
Shfrytëzimi i cenueshmërisë është i lidhur me ekzekutimin e kodit të dëmshëm JavaScript në pajisjen e synuar, pa asnjë ndërveprim nga përdoruesi. Sulmuesit mund të tërheqin përdoruesit në faqe të dëmshme me qëllim të vjedhjes së kredencialeve të ruajtura në menaxherin e fjalëkalimeve. Tavis Ormandy beson se përdorimi i cenueshmërisë është mjaft i lehtë, pasi sulmuesit mund të maskojnë lidhjen e dëmshme, duke mashtruar përdoruesin për të klikuar mbi të për të vjedhur kredencialet e futur në faqen e mëparshme.
Përfaqësuesit e LastPass nuk komentojnë këtë situatë. Aktualisht nuk dihet për raste kur kjo cenueshmëri është shfrytëzuar nga sulmuesit.
Burimi: 3dnews.ru
