Newsletter Wineuropa

Tecnologia & Internet Un ricercatore di Google ha individuato una falla in una app inclusa con Windows 10, un vecchio problema che coinvolge anche l'ultima versione del software in questione. Gia' distribuito un aggiornamento

Windows 10 e il password manager fallato

Roma - Il password manager Keeper, distribuito in formato app nelle più recenti versioni di Windows 10 scaricabili dal network MSDN, è affetto da una vulnerabilità di sicurezza che mette potenzialmente a rischio tutte le password dell'utente. Il problema in realtà non è nuovo, mentre l'azienda responsabile ha rilasciato una versione aggiornata che tiene a bada il bug in attesa di una soluzione definitiva.

A scoprire la falla è stato Tavis Ormandy, ricercatore in forze al gruppo Project Zero di Google che dice di aver già individuato la vulnerabilità in una versione precedente di Keeper; testando l'ultima ISO scaricata da MSDN, Ormandy ha constatato che il vecchio attacco funziona più o meno allo stesso modo e può portare alla "compromissione completa" del password manager formato-app.

Qualsiasi sito Web potrebbe sfruttare la falla per rubare le password dell'utente, ha dichiarato Ormandy, e per meglio ribadire il concetto il ricercatore ha approntato una dimostrazione on-line che dovrebbe fugare ogni dubbio sulla pericolosità del bug.
Da parte sua il CTO di Keeper Security ha ammesso l'esistenza del problema, confermando che il rischio compare quando un sito malevolo o compromesso sfrutta l'estensione per browser della app per rubare le password.

Le estensioni sono state aggiornate in meno di 24 ore dal rapporto di Ormandy, anche se il bug risulta al momento "soppresso" - assieme alla funzionalità potenzialmente sfruttabile dai criminali - in attesa di risolvere la questione in maniera definitiva nel prossimo futuro.

Alfonso Maruccia

 

Inserita il : 21-12-2017 da wineuropa

Invia il tuo commento

Inserisci qua il tuo commento

Ti ricordiamo che se desideri vedere il tuo commento pubblicato devi firmarlo.
Se è la prima volta che inserisci un commento dovrai validare il tuo indirizzo di posta elettronica cliccando sul link che riceverai per e-mail.
Il tuo commento verrà pubblicato nello spazio "I vostri commenti". Grazie per la tua collaborazione.
Nome
E-mail   Visualizza
il tuo commento:
Consenso privacy Accetto NON accetto
Consenso Com. Comm. Accetto NON accetto
Digita i 6 caratteri dell'immagine

Attenzione: tutti i campi sono obbligatori.

Che Tempo Fara'

Sansepolcro Tempo Min Max
mercoledì 0 5
giovedì 1 8
venerdì 0 6