ಎಲ್ಲಾ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಕದಿಯಲು ಅನುಮತಿಸುವ ಲಾಸ್ಟ್‌ಪಾಸ್‌ನಲ್ಲಿನ ಭದ್ರತಾ ದೋಷವನ್ನು ಪತ್ತೆ ಮಾಡಲಾಗಿದೆ

LastPass

ನ ಸೇವೆಗಳನ್ನು ಎಂದಿಗೂ ಬಳಸದವರಿಗೆ LastPass, ಬಳಕೆದಾರನು ತನ್ನ ದೈನಂದಿನ ಅಂತರ್ಜಾಲ ಕಾರ್ಯಗಳಿಗಾಗಿ ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸುವ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಉಳಿಸಲು ಮತ್ತು ನಿರ್ವಹಿಸಲು ನಾವು ಅತ್ಯಂತ ಪ್ರಸಿದ್ಧ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳಲ್ಲಿ ಒಂದಕ್ಕಿಂತ ಕಡಿಮೆಯಿಲ್ಲ ಎಂದು ಅವನಿಗೆ ಹೇಳಿ. ಮೂಲಕ ಸಂವಹನ ಮಾಡಲಾಗಿದೆ ಅಧಿಕೃತ ಬ್ಲಾಗ್ ಸೇವೆಯ, ಸ್ಪಷ್ಟವಾಗಿ ಅದರ ಸಾಫ್ಟ್‌ವೇರ್ ಡೆವಲಪರ್‌ಗಳು ನಿರ್ವಹಿಸಿದ್ದಾರೆ ಎರಡು ಭದ್ರತಾ ರಂಧ್ರಗಳನ್ನು ಸರಿಪಡಿಸಿ ಅದು ಸ್ಪಷ್ಟವಾಗಿ ಮತ್ತು ಕಾಮೆಂಟ್‌ಗಳ ಪ್ರಕಾರ, ಬಳಕೆದಾರರ ಎಲ್ಲಾ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಒಂದೇ ಕ್ಲಿಕ್‌ನಲ್ಲಿ ಕದಿಯಲು ಆಕ್ರಮಣಕಾರರಿಗೆ ಅವಕಾಶ ನೀಡಬಹುದು.

ಆದಾಗ್ಯೂ, ಲಾಸ್ಟ್‌ಪಾಸ್‌ಗೆ ಇಮೇಲ್ ಕಳುಹಿಸಿದ ನಂತರ ಈ ಪರಿಹಾರವನ್ನು ಗಡಿಯಾರದ ವಿರುದ್ಧ ಮಾಡಬೇಕಾಗಿತ್ತು ಮಥಿಯಾಸ್ ಕಾರ್ಲ್ಸನ್, ಕಂಪನಿಯಿಂದ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಪಡೆಯದ, ಅದರ ಇತಿಹಾಸವನ್ನು ತನ್ನಲ್ಲಿ ಪ್ರಕಟಿಸಲು ನಿರ್ಧರಿಸಿದ ದೋಷಗಳಲ್ಲಿ ಒಂದನ್ನು ವರದಿ ಮಾಡಿದ ಸಂಶೋಧಕ ವೆಬ್. ಕಥೆಯನ್ನು ಪ್ರಕಟಿಸಿದ ನಂತರ, ಲಾಸ್ಟ್‌ಪಾಸ್ ಕುತೂಹಲದಿಂದ, ಕಂಪನಿಗೆ ಭದ್ರತೆಯು ಒಟ್ಟು ಮತ್ತು ಸಂಪೂರ್ಣ ಆದ್ಯತೆಯಾಗಿದೆ ಎಂದು ಹೇಳುವ ಕೆಲಸಕ್ಕೆ ಸಿಕ್ಕಿತು. ಅದೇ ಸಮಯದಲ್ಲಿ ಅವರು ದೋಷಗಳ ಎಲ್ಲಾ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಸಹ ಪ್ರಕಟಿಸಿದ್ದಾರೆ ಮತ್ತು ವಿವರಿಸಿದ್ದಾರೆ.

ಲಾಸ್ಟ್‌ಪಾಸ್ ತನ್ನ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಎರಡು ಭದ್ರತಾ ನ್ಯೂನತೆಗಳನ್ನು ರೆಕಾರ್ಡ್ ಸಮಯದಲ್ಲಿ ಸರಿಪಡಿಸುತ್ತದೆ

ಪತ್ತೆಯಾದ ದೋಷಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ, ಒಂದೆಡೆ ನಾವು ವಿಫಲವಾದ ಕಾರಣ ಕಂಡುಬಂದಿದೆ url ಪಾರ್ಸಿಂಗ್ ಕೋಡ್ ದೋಷಯುಕ್ತವಾಗಿದೆ. ನಿಖರವಾಗಿ ಈ ನ್ಯೂನತೆಯಿಂದಾಗಿ, ಆಕ್ರಮಣಕಾರರು ಮೋಸದ ವೆಬ್ ಪುಟಗಳಲ್ಲಿ ಲಾಸ್ಟ್‌ಪಾಸ್ ಕೀಚೈನ್ ರುಜುವಾತುಗಳನ್ನು ಬಳಸಬಹುದು, ಮುಖ್ಯ ಆನ್‌ಲೈನ್ ಸೇವೆಗಳ ಕೀಲಿಗಳನ್ನು ಸುಲಭವಾಗಿ ಕದಿಯುವ ಸಾಧ್ಯತೆಯಿದೆ ಮತ್ತು ಅಕ್ಷರಶಃ ದಾಖಲೆ ಸಮಯದಲ್ಲಿ.

ಎರಡನೆಯದಾಗಿ, ರಲ್ಲಿ ದೋಷ ಕಂಡುಬಂದಿದೆ ಫೈರ್‌ಫಾಕ್ಸ್‌ಗಾಗಿ ಲಾಸ್ಟ್‌ಪಾಸ್ ವಿಸ್ತರಣೆ ಆದ್ದರಿಂದ ಆಕ್ರಮಣಕಾರರು ದುರುದ್ದೇಶಪೂರಿತ ವೆಬ್‌ಸೈಟ್‌ಗೆ ಬಲಿಪಶುವನ್ನು ಆಮಿಷಕ್ಕೆ ಒಳಪಡಿಸಬಹುದು ಮತ್ತು ಅಲ್ಲಿಗೆ ಬಂದ ನಂತರ, ಪುಟವು ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಬಳಕೆದಾರರಿಗೆ ಅರಿವಿಲ್ಲದೆ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಕ್ರಿಯೆಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: ಮಿಗುಯೆಲ್ ಏಂಜೆಲ್ ಗಟಾನ್
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.