کشف آسیب پذیری سایبری بین المللی توسط استارتاپ ایرانی

به گزارش گروه اقتصادی خبرگزاری دانشجو، یک استارتاپ ایرانی که در حوزه امنیت سایبری فعالیت می کند، در زمان اجرای یکی از پروژه های تست نفوذ خود، - یکی از استارتاپ های ایرانی فعال در حوزه امنیت سایبری اعلام کرد که به تازگی آسیب پذیری جدی در یک نرم افزار مدیریت پسورد بین المللی را یافته و با گزارش آن به شرکت سازنده، باعث برطرف کردن آن شده است.

به گزارش گروه اقتصادی خبرگزاری دانشجو، یک استارتاپ ایرانی که در حوزه امنیت سایبری فعالیت می کند، در زمان اجرای یکی از پروژه های تست نفوذ خود، موفق به کشف یک آسیب پذیری بین المللی در نرم افزار Teampass شد؛ ابزاری برای مدیریت انواع گذرواژه که بعضی شرکت های ایرانی نیز از آن استفاده می کنند.

محمدرضا مستمع ، مدیرعامل راسپینا نت پارس در همین رابطه توضیح داد: پس از انجام تست نفوذ برای یک مشتری ایرانی و بعضی سرویس هایی که این مشتری از آن ها استفاده می کرد، به آسیب پذیری جدی در نرم افزار Teampass برخورد کردیم.

این آسیب پذیری از نوع XSS بود که به وسیله آن، نفوذگر می تواند کد جاوا اسکریپت خود را روی مرورگر قربانی اجرا کند.

وی افزود: در واقع با استفاده از این آسیب پذیری، هکر می تواند به روشن کردن وب کم کاربر یا حتی داده هایی مانند کوکی های مرورگر کاربر دسترسی داشته باشد تا به جای قربانی روی نرم افزار Teampass لاگ�