Bekeng e fetileng, baetsi ba molaoli ea tsebahalang oa password LastPass ba lokolotse ntlafatso e lokisang tlokotsi e ka lebisang ho lutla ha data ea mosebelisi. Taba ena e ile ea phatlalatsoa ka mor'a hore e rarolloe 'me basebelisi ba LastPass ba eletsoa ho ntlafatsa mookameli oa bona oa li-password ho mofuta oa morao-rao.
Re bua ka bofokoli bo ka sebelisoang ke bahlaseli ho utsoa lintlha tse kentsoeng ke mosebelisi webosaeteng e fetileng e etetsoeng. Bothata bo ile ba fumanoa khoeling e fetileng ke Tavis Ormandy, setho sa morero oa Google Project Zero, o etsang lipatlisiso lefapheng la ts'ireletso ea tlhahisoleseding.
Hajoale LastPass ke molaoli ea tsebahalang haholo oa password. Bahlahisi ba lokisitse ts'oaetso e boletsoeng pejana ho mofuta oa 4.33.0, e ileng ea fumaneha phatlalatsa ka la 12 Loetse. Haeba basebedisi ba u se ke ua sebelisa LastPass oa jarolla ka ho iketsa tšobotsi tšobotsi, ba ba eletsoa ho ka letsoho thowuni tsa morao-rao phetolelo ea software. Sena se lokela ho etsoa kapele kamoo ho ka khonehang, hobane ka mor'a ho lokisa ts'oaetso, bafuputsi ba ile ba hatisa lintlha tsa eona, tse ka sebelisoang ke bahlaseli ho utsoa li-password ho lisebelisoa tseo kopo e e-s'o ntlafatsoe.
Ts'ebeliso ea ts'okelo e kenyelletsa ts'ebetso ea khoutu e mpe ea JavaScript sesebelisoa se shebiloeng, ntle le tšebelisano efe kapa efe ea mosebelisi. Bahlaseli ba ka hohela basebelisi libakeng tse kotsi e le hore ba utsoe lintlha tse bolokiloeng ho molaoli oa password. Tavis Ormandy o lumela hore ho sebelisa hampe tlokotsi ho bonolo haholo, kaha bahlaseli ba ka pata sehokelo se kotsi, ba qhekella mosebelisi hore a tobetse ho sona ho utsoa lintlha tse kentsoeng sebakeng se fetileng.
Baemeli ba LastPass ha ba bue ka boemo bona. Hona joale, ha ho na linyeoe tse tsejoang moo ho ba kotsing hona ho sebelisitsoeng ke bahlaseli.
Source: 3dnews.ru