Förra veckan slÀppte utvecklarna av den populÀra lösenordshanteraren LastPass en uppdatering som ÄtgÀrdar en sÄrbarhet som kan ha lett till lÀckage av anvÀndardata. Problemet tillkÀnnagavs efter att det hade lösts, och LastPass-anvÀndare rekommenderades att uppdatera lösenordshanteraren till den senaste versionen.
Det handlar om en sĂ„rbarhet som gjorde det möjligt för angripare att stjĂ€la data som anvĂ€ndaren angav pĂ„ den senaste besökta webbplatsen. Problemet upptĂ€cktes förra mĂ„naden av Tavis Ormandy, en medlem av Google Project Zero-projektet, som syftar till att utföra forskning inom informationssĂ€kerhet. Â
Just nu Àr LastPass den mest populÀra lösenordshanteraren. Utvecklarna ÄtgÀrdade den nÀmnda sÄrbarheten i version 4.33.0, som blev offentlig den 12 september. Om anvÀndarna inte anvÀnder LastPass automatiska uppdatering bör de ladda ner den aktuella programversionen manuellt. Detta bör göras sÄ snabbt som möjligt, eftersom forskarna efter att ha ÄtgÀrdat sÄrbarheten publicerade detaljer om den som kan anvÀndas av angripare för att stjÀla lösenord frÄn enheter dÀr appen Ànnu inte har uppdaterats.
Utnyttjandet av sÄrbarheten Àr kopplat till att exekvera skadlig JavaScript-kod pÄ den mÄltavlade enheten utan nÄgot anvÀndarinteraktion. Angripare kan locka anvÀndare till skadliga webbplatser för att stjÀla inloggningsuppgifter som lagras i lösenordshanteraren. Tavis Ormandy anser att det Àr ganska enkelt att utnyttja sÄrbarheten, eftersom angripare kan maskera den skadliga lÀnken och lura anvÀndaren att klicka pÄ den för att stjÀla inloggningsuppgifter som angavs pÄ den tidigare webbplatsen.
Representanter för LastPass kommenterar inte denna situation. För nÀrvarande Àr det inte kÀnt om det har förekommit fall dÀr denna sÄrbarhet har utnyttjats av angripare.
KĂ€lla: 3dnews.ru
