Популярные менеджеры паролей для Android могут выдать пароли вредоносам

Популярные менеджеры паролей для Android могут выдать пароли вредоносам

Популярные менеджеры паролей для Android могут выдать пароли вредоносам

Специалисты Йоркского университета выявили уязвимости, затрагивающие популярные менеджеры паролей. Эксплуатация этих брешей может привести к краже учётных данных пользователя.

Майкл Карр и Саймак Шахандашти, эксперты Йоркского университета, проанализировали пять программ для хранения паролей: LastPass, Dashlane, Keeper, 1Password и RoboForm.

В результате команда исследователей обнаружила четыре ранее неизвестные уязвимости, одна из которых способна привести к раскрытию учётных данных.

Согласно отчёту (PDF), выявленные проблемы безопасности позволяют замаскировать вредоносное приложение под легитимное и заставить менеджер паролей выдать учётные данные.

Например, Android-версии приложений 1Password и LastPass можно запутать фишинговыми техниками, поскольку они содержат уязвимый механизм автозаполнения паролей. Таким образом, если имя пакета вредоноса будет соответствовать легитимной программе, эти менеджеры паролей выдадут ей сохранённые логины и пароли.

Чтобы провести успешную атаку, злоумышленнику сначала придётся любым способом установить на Android-устройство жертвы вредоносное приложение.

Ещё одна проблема безопасности, обнаруженная экспертами в LastPass, Dashlane, Keeper и RoboForm оставляет учётные данные не до конца защищёнными при копировании в буфер обмена. На компьютерах с установленной Windows 10 логины и пароли можно скопировать из буфера в виде простого текста.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В арсенал Solar CyberMir добавили форматы квиза, квеста, Jeopardy

Группа компаний «Солар» анонсировала выпуск CyberMir версии 7.0. Платформа для киберучений теперь работает на движке Solar Quest, позволяющем проводить квизы, квесты, командно-штабные тренинги и соревнования Jeopardy.

Привнесение в учения логики приключенческих компьютерных игр, по мнению вендора, увеличивает вариативность сценариев и повышает точность оценки действий испытуемых.

Курс развития CyberMir на геймификацию киберучений в «Солар» считают долгосрочным трендом, способным сократить время и расходы на организацию проверок практических навыков специалистов Blue Team.

«На новом этапе развития платформы мы поддержали запрос рынка на форматы непрерывного обучения, которые повышают вовлеченность и экономят рабочее время сотрудников», — заявил Сергей Кулаков, технический директор департамента «Киберполигон» ГК «Солар».

Функциональность SolarQuest будет расширяться. Запланированы интеграция движка с ВМ и цифровыми двойниками реальных инфраструктур, внедрение командного режима реализации сценариев, с поэтапной передачей заданий участникам в соответствии с их ролями и на основании принятых решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru