Специалист Google обнаружил в Windows 10 опасную уязвимость

18 декабря 2017 года   |  Разное

Специалист Google обнаружил в Windows 10 опасную уязвимость

В предустановленном на Windows 10 менеджере паролей Keeper обнаружена опасная уязвимость, обеспечивающая возможность похищения данных пользователя. Об этом сообщает пециалист Google, известный багхантер Тэвис Орманди (Tavis Ormandy).

По его словам, точно такая же уязвимость была обнаружена более года назад. Предустановленный плагин для браузера содержит ошибку, которая позволяет любому сайту похищать сохраненные в Keeper пароли. В качестве proof-of-concept эксперт создал специальную страницу, на которой пользователи могут увидеть эксплуатацию бага на практике, если хранят в Keeper пароль от Twitter.

Разработчики Keeper Security полностью признали правоту эксперта, и менее чем за сутки подготовили экстренное исправление для своего продукта. Пользователям расширения для браузера настоятельно рекомендовано обновиться до безопасной версии 11.4. Также разработчики подчеркнули, что им неизвестно о каких-либо случаях эксплуатации данной уязвимости.

Напомним, 17 октября Microsoft объявил о выходе очередного ежегодного обновления Windows 10 Fall Creators Update.

Показать новость друзьям:

Хочешь быть в курсе последних новостей сайта?
Подпишись на обновления сайта по RSS контекстная реклама и социальные сетиRSS, RSS контекстная реклама и социальные сетиEmail или twitter контекстная реклама и социальные сетиTwitter

Новости партнеров

Статьи