برنامه مدیریت گذرواژه، خود دزد گذرواژه کاربران است!

گوگل به تازگی به کاربران هشدار داده است که آسیب پذیری یکی از نرم افزارهای مدیریت گذواژه تحت عنوان LastPass به هکرها امکان نفوذ و دسترسی به آخرین گذرواژه وارد شده در اکانت کاربران را می داده است.

- به گزارش سایت قطره و به نقل ازایسنا، یکی از راهکارهای امنیتی که بسیاری از کارشناسان و متخصصان فعال در حوزه امنیت سایبری به منظور حفاظت بیشتر از حریم خصوصی و ارتقای امنیت حساب کاربری به کاربران در فضای مجازی توصیه می کنند، استفاده از نرم افزارهای مدیریت گذرواژه است.

اما حالا به نظر می رسد که این ابزار امنیتی خود به عنوان یک ابزار ضد امنیتی عمل کرده است چرا که به هکرها و مجرمان سایبری اجازه می دهد تا با استفاده از نرم افزار lastpass به آخرین رمزعبوری که آنها از طریق افزونه های مرورگر اینترنتی خود وارد کرده و به حساب کاربری خود دسترسی پیدا کرده اند، نفوذ یابند و از اطلاعات شخصی کاربران سواستفاده کنند.

این باگ و آسیب پذیری توسط یکی از پژوهشگران فعال در پروژه امنیتی Zero شرکت گوگل برای نخستین بار پیدا شد که البته در جدیدترین به روزرسانی این افزونه برطرف شده است.

اما به گفته این محققان امنیتی باگ مذکور حداقل به مدت 18 روز به هکرها اجازه نفوذ و دسترسی به رمزعبور کاربران را داده است و حالا با برطرف کردن آسیب پذیری و حفره امنیتی مذکور، به نظر می رسد که دیگر مشکلی بر�