Android-менеджеры паролей способны «слить» их вредоносному ПО

Специалисты Йоркского университета выявили уязвимости, затрагивающие менеджеры паролей для Android – они могут привести к краже учётных данных.

Было проанализировано пять программ: LastPass, Dashlane, Keeper, 1Password и RoboForm. В результате обнаружилось четыре ранее неизвестные уязвимости, одна из которых способна привести к раскрытию данных. Выявленные проблемы способны замаскировать вредоносное приложение под легитимное и спровоцировать менеджер паролей выдать учётные данные пользователя.

1Password и LastPass можно запутать фишинговыми техниками – они содержат уязвимый механизм автозаполнения (если имя пакета вредоносного ПО будет соответствовать легитимной программе, эти программы выдадут сохранённые логины и пароли).

В LastPass, Dashlane, Keeper и RoboForm учётные данные остаются не до конца защищёнными при копировании в буфер обмена. На компьютерах с Windows 10 логины и пароли можно скопировать из буфера в виде простого текста.

25 марта, 2020

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

17.07.2024
ЦБ РФ разрешит фигурантам своей базы мошенников обжаловать их статус
17.07.2024
Импортозамещение со вкусом малвари. В телефонах Digma обнаружили брешь
17.07.2024
Минцифры напоминает об ИТ-отсрочке
16.07.2024
ВТБ направил миллиарды на импортозамещение и безбумажность
16.07.2024
Минцифры просит Минэнерго не путать майнинг-центры и дата-центры
16.07.2024
Пополнение баланса по паспорту? Нет ничего невозможного
16.07.2024
Ещё один ИБ-вендор («Лаборатория Касперского») покидает страну (США)
16.07.2024
«Мир» начал работать в Мьянме
15.07.2024
Компанию КриптоПро возглавил Станислав Смышляев
15.07.2024
Энергетические вампиры пришли за деньгами москвичей

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных