کشف حفره امنیتی دیگری در ویندوز 10 توسط گوگل!

Travis Ormandy یکی از محققین 1 1 باز هم یکی از مشکلات امنیتی را در قسمت مدیریت رمز عبور 1 آشکار کرد. این نقص با نصب برنامه مدیریت رمز عبور Keeper به مهاجمان اجازه می دهد تا رمزهای عبور را سرقت کنند. او می گوید که این نقص شبیه یکی از 1 های کشف شده 1 او در سال گذشته است. در ادامه با وینفون همراه باشید.

هنوز به یاد دارم که مدتی پیش مدارکی برای اثبات یک اشکال در تزریق وابستگی رابط کاربری مربوط به صفحات را ارائه کرده بودم. با توجه به بررسی هایی که من کردم آنها دوباره با همین مشکل در نسخه جدید روبرو شده اند.

Tavis نحوه عملکرد این حمله را نشان داد و جزئیات را به عنوان بخشی از Project Zero به اشتراک گذاشت. اشکال در معرض یک مهلت 90 روزه افشا قرار دارد، بدین معنی که یک بازه زمانی 90 روزه برای تیم توسعه دهندگان Keeper برای رفع مشکل وجود دارد و بعد از آن Tavis آزاد است تا جزئیات مربوط به اشکال و نحوه بهره برداری از آن را به صورت عمومی به اشتراک بگذارد.

من یک ویندوز 10 جدید روی سیستم مجازی نصب کردم و متوجه شدم که Keeper به صورت پیش فرض در ویندوز 10 نصب است. خیلی طول نکشید که متوجه این فاجعه بزرگ شدم.

این نقص شاید ترسناک به نظر برسد، اما Keeper قبلاً این مسئله را متوجه شده و از دیروز، یک به روز رسانی جدید برای حل این مسئله ارائه شده است. این شرکت برای اطلاع رسانی یک پست در وبلاگ خود منتشر کرد:

تمام مشتریانی که از Keeper در مرورگرهای Edge، Chrome و Firefox استفاده می کنند، نسخه 4.11 را از طریق فرآیند به روز رسانی مرورگر وب خود دریافت کرده اند. مشتریانی که از مرورگر سافاری استفاده می کنند می توانند سیستم خود را با بازدید از صفحه دانلود Keeper به صورت دستی به نسخه 11.4.4 به روز کنند. هیچ گزارشی از مشتریانی که این اشکال آنها را تحت تاثیر قرار داده به Keeper گزارش نشده است. برنامه های موبایل و دسکتاپ تحت تأثیر قرار نگرفتند و به روز رسانی نیاز ندارند.

ما امیدواریم که به روز رسانی جدید این مسئله را رفع و به عنوان یک مشاوره، توصیه می کنیم تمام برنامه ها را به روز نگه دارید تا از هر گونه حملات جلوگیری کنید. شما می توانید این نرم افزار مدیریت رمز عبور را از فروشگاه مایکروسافت دانلود کنید.

9 پست

پوریا مفتاحی