LastPass泄露明文密码

安全
LastPass是一款流行的在线密码管理器,近日,国外安全团队发现LastPass的一个安全BUG,可能允许攻击者获取存储的LastPass密码。

LastPass是一款流行的在线密码管理器,近日,国外安全团队发现LastPass的一个安全BUG,可能允许攻击者获取存储的LastPass密码。

[[83420]]

该BUG只存在于LastPass v2.0.20版本,并且只对使用IE浏览器的用户有影响。LastPass的自动填写功能,密码能够以明文存储的方式记录到计算机的内存,黑客可以通过内存转储提取密码。LastPass官方人员表示该漏洞影响的范围是有限的,并且非常难以利用,一是要求使用IE浏览器,二是攻击者需要有系统权限搜索内存中存储的密码,读取内存中的数据非常容易,但是前提是能控制目标机器。不过LastPass表示,他们已经在最新版本中修复了该BUG,并且包含了一些新的功能,建议所有用户更新到最新版本。

责任编辑:蓝雨泪 来源: FreebuF
相关推荐

2014-12-25 18:10:05

2012-04-05 11:24:51

2022-08-29 15:34:39

网络攻击密码

2012-01-05 14:32:39

新浪微博密码泄露

2023-05-30 10:42:52

2012-01-05 10:38:32

2021-12-29 06:13:44

数据库密码数据泄露

2015-06-17 10:33:56

2018-06-11 10:33:50

2015-10-30 13:59:27

2015-08-07 19:42:16

明文密码泄露搜房网后门

2024-03-21 15:39:00

2020-12-01 15:35:06

Web安全明文密码漏洞

2015-06-17 10:50:53

2023-09-06 11:15:18

2021-12-29 14:07:48

撞库攻击密码

2015-09-15 14:09:29

2022-07-21 09:31:58

Actuator密码框架

2022-12-01 22:20:57

2011-12-26 15:31:33

点赞
收藏

51CTO技术栈公众号