24 июля 2014
Эксперты выявили уязвимости в самых востребованных менеджерах паролей
Исследователями Калифорнийского университета были выявлены опасные уязвимости во многих распространенных менеджерах паролей, таких как NeedMyPassword, PasswordBox, My1login, RoboForm и LastPass. Содержащиеся в них бреши дают хакерам возможность удаленно получать конфиденциальные данные и при этом не оставлять за собой каких-либо следов.
Сведения о найденных уязвимостях были отправлены администрациям всех вышеперечисленных сайтов, но только 3 из 4 устранили имеющиеся бреши. Эксперты считают, что сам факт их присутствия уже говорит о наличии серьезной опасности, которая может быть реализована в самое ближайшее время.
Самую опасную угрозу обнаружили на ресурсе LastPass, которым в 2011 году воспользовалось больше одного миллиона человек. Наличие ошибки в JavaScript-коде, сохраненном как браузерная закладка, позволило злоумышленникам незаконно получать пароли и логины сразу после того, как пользователь осуществлял открытие закладки.
Что касается PasswordBox, то здесь могла произойти кража личных данных миллионов пользователей данной системы. Подобные бреши были обнаружены также и в NeedMyPassword, My1login и RoboForm.
