Uwaga na podatność w LastPass! Jak pluginy mogą zagrażać bezpieczeństwu haseł?
Uwaga na podatność w LastPass! Jak pluginy mogą zagrażać bezpieczeństwu haseł?
Ostatnie doniesienia z Google Project Zero ujawniają niebezpieczną lukę w pluginie przeglądarkowym managera haseł LastPass. Choć sama aplikacja została załatana, to problemy z pluginami mogą nadal stwarzać zagrożenie dla użytkowników.
Podatność polegała na możliwości wykradania haseł wpisywanych na stronach internetowych. Proces ten był stosunkowo prosty i polegał na manipulacji z użyciem iframe, co mogło prowadzić do ujawnienia poufnych danych.
Warto zwrócić uwagę na to, że chociaż sama aplikacja LastPass jest bezpieczna, pluginy do przeglądarek często są narażone na ataki. Dlatego użytkownicy powinni być świadomi potencjalnych zagrożeń i używać managerów haseł z rozwagą.
Na podstawie: Źródła







