Tavis Ormandy, a Google biztonsági kutatója a közelmúltban felfedezett egy biztonsági rést, amely a Windows 10 Jelszókezelőjében rejlik. Ez a hiba lehetővé teszi a számítógépes támadók számára a jelszavak ellopását.

Ez a hiba a harmadik fél Keeper jelszókezelő alkalmazásával érkezik, amely az összes Windows 10 eszközre előre telepítve van. Úgy tűnik, hogy ez a hiba nagyon hasonló ahhoz, amelyet ugyanaz a biztonsági kutató fedezte fel 2016-ban.

A számítógépes támadás részletei

Tavis Ormandy kijelentette, hogy emlékszik egy hiba bejelentésére arról, ahogyan a privilegizált felhasználói felületet az oldalakba injektálták. Azt állította, hogy ezúttal ismét ugyanaz történik, mint ami 2016-ban történt a Password Manager jelenlegi verziójával.

Tavis bemutatta a támadást, és megosztotta a szükséges részleteket a Project Zero-ban. Úgy tűnik, hogy erre a 90 napos nyilvánosságra hozatali határidőre vonatkozik, és ez azt jelenti, hogy e 90 nap elteltével Tavis szabadon megoszthatja ennek a hibának a részleteit, valamint azt, hogy miként lehet azt nyilvánosan kihasználni.

Elmondása szerint egy új Windows 10 virtuális gépet hozott létre az MSDN tiszta képével, és észrevette, hogy alapértelmezés szerint harmadik fél jelszókezelője van telepítve. Ezt követően megtalálta a kritikus sebezhetőséget.

A kérdés már meg van jelölve, és a javítás bevezetésre került

A Keeper már néhány nappal ezelőtt megjelölte a problémát, és egy új frissítést vezettek be annak javításához. A vállalat egy blogbejegyzésben vitatta meg a kérdést.

Keeper hozzászólása szerint minden olyan ügyfél, aki böngésző-kiterjesztést futtat a Chrome-on, az Edge-en és a Firefox-on, már megkapta a 11.4.4 verziót a webböngésző-bővítmény frissítési folyamatán keresztül. A Safari kiterjesztést futtató felhasználók manuálisan frissíthetik a 11.4.4 verziót a cég letöltési oldalának meglátogatásával. Keeper azt is elmondta, hogy ez a probléma nem érinti a mobil és az asztali alkalmazásokat, és nem igényelnek frissítést.

A számítógépes támadások elkerülése érdekében javasoljuk, hogy minden alkalmazását frissítse. A Microsoft Edge kiterjesztése letölthető a Microsoft áruházból.