Pinapayagan ng Windows 10 password manager bug ang mga hacker na magnakaw ng mga password
Talaan ng mga Nilalaman:
Video: PAANO MAGING ETHICAL HACKER? by PINOY HACKER ALEXIS LINGAD 2024
Si Tavis Ormandy, isang tagasaliksik ng seguridad sa Google, ay kamakailan lamang natuklasan ang isang kahinaan na nakikipag-usap sa Tagapamahala ng Password ng Windows 10. Pinapayagan ng bug na ito ang mga cyber attackers na magnakaw ng mga password.
Ang kamalian na ito ay kasama ng third-party na tagapamahala ng password ng Tagabantay ng password na paunang naka-install sa lahat ng mga aparato ng Windows 10. Tila ang kapintasan na ito ay halos kapareho sa isa na natagpuan ng parehong tagasaliksik ng seguridad noong 2016.
Mga detalye tungkol sa pag-atake sa cyber
Sinabi ni Tavis Ormandy na naaalala niya ang pag-file ng isang bug tungkol sa paraan na ang pribadong UI ay na-injected sa mga pahina. Inamin niya na sa oras na ito ito ay nangyari ulit sa parehong bagay na nangyari noong 2016 kasama ang kasalukuyang bersyon ng Password Manager.
Ipinakita ni Tavis ang pag-atake, at ibinahagi niya ang lahat ng mga kinakailangang detalye sa Project Zero. Ang bug na ito ay tila napapailalim sa isang 90-araw na deadline ng pagsisiwalat, at nangangahulugan ito na matapos ang 90 araw na ito, malaya na ibahagi ni Tavis ang kumpletong mga detalye ng kamalian na ito at ang paraan kung saan maaari itong mapagsamantala sa publiko.
Ayon sa kanya, lumikha siya ng isang bagong Windows 10 VM na may isang imahe ng malinaw mula sa MSDN, at napansin niya na ang isang third-party na tagapamahala ng password ay mai-install nang default. Pagkatapos nito, natagpuan niya ang kritikal na kahinaan.
Ang isyu ay na-flag, at isang pag-aayos ay na-out
Na-flag na ng tagabantay ang problema sa ilang araw, at isang bagong pag-update ay pinagsama upang ayusin ito. Tinalakay ng kumpanya ang isyu sa isang post sa blog.
Sinasabi ng post ng tagabantay na ang lahat ng mga customer na tumatakbo sa browser extension sa Chrome, Edge, at Firefox ay nakatanggap na ng Bersyon 11.4.4 sa pamamagitan ng kanilang proseso ng pag-update ng extension ng web browser. Ang mga gumagamit na nagpapatakbo ng extension ng Safari ay maaaring manu-manong i-update sa bersyon 11.4.4 sa pamamagitan ng pagbisita sa pahina ng pag-download ng kumpanya. Sinabi rin ng Tagabantay na ang mga mobile at desktop apps ay hindi apektado ng problemang ito at hindi nila hinihiling na mai-update.
Upang maiwasan ang anumang pag-atake sa cyber, inirerekumenda namin na panatilihing na-update ang lahat ng iyong mga app. Maaari mong i-download ang extension para sa Microsoft Edge mula sa tindahan ng Microsoft.
Ang mga nakakahamak na apps ay gumagamit ng facebook apis upang magnakaw ng pribadong data
Malisyosong aplikasyon sa sampu-sampung libong kung saan nahanap na gumagamit ng mga API ng Facebook. Ang mga malware app na ito ay gagamit ng mga API tulad ng mga API ng pagmemensahe, mga API ng pag-login, atbp, upang makakuha ng access sa pribadong impormasyon ng profile ng isang Facebook tulad ng lokasyon, email address, at pangalan. Ang Trustlook ay lumikha ng isang formula na nakatulong matuklasan ang mga nakakahamong mga API. Ang formula ay gumagamit ng ...
Ang manager ng password ng Icecream ay isang komprehensibong tool sa pamamahala ng password para sa mga gumagamit ng pc
Ang isang bagay na natutunan ko sa aking buhay ay ang pagbagsak ng mga bagay na itinuturing kong mahalaga. Kaya't hanggang sa huling pares ng mga taon na ginamit ko ang isang pang-araw-araw na talaarawan ngunit sa kalaunan ay natagpuan ko na ang isang digital na medium ay hindi lamang maginhawa ngunit hindi rin maayos na gagamitin. Pagkatapos ay dumating ang pinaghalong Evernote at Google ...
Pinapayagan ng kahinaan ng Outlook ang mga hacker na nakawin ang mga hashes ng password
Ang Microsoft Outlook ay isa sa mga pinakatanyag na platform ng email sa buong mundo. Ako ay personal na umaasa sa aking email sa email ng email para sa mga nauugnay sa trabaho pati na rin ang mga personal na gawain. Sa kasamaang palad, ang Outlook ay maaaring hindi ligtas tulad ng nais nating isipin ng mga gumagamit. Ayon sa isang ulat na inilathala ng Carnegie Mellon Software Engineering Institute, Outlook…
