LastPass泄露明文密码

2013-08-20 148614人围观 ,发现 9 个不明物体 资讯


LastPass是一款流行的在线密码管理器,近日,国外安全团队发现LastPass的一个安全BUG,可能允许攻击者获取存储的LastPass密码。

该BUG只存在于LastPass v2.0.20版本,并且只对使用IE浏览器的用户有影响。LastPass的自动填写功能,密码能够以明文存储的方式记录到计算机的内存,黑客可以通过内存转储提取密码。

LastPass官方人员表示该漏洞影响的范围是有限的,并且非常难以利用,一是要求使用IE浏览器,二是攻击者需要有系统权限搜索内存中存储的密码,读取内存中的数据非常容易,但是前提是能控制目标机器。

不过LastPass表示,他们已经在最新版本中修复了该BUG,并且包含了一些新的功能,建议所有用户更新到最新版本

这些评论亮了

  • 宿舍 回复
    我想统计一下,使用lastpass的会使用IE browser吗?
    )10( 亮了
发表评论

已有 9 条评论

取消
Loading...
css.php