AS网站目录（www.adminso.com）：安全研究：第三方密码管理工具有“致命伤” 谈到网络安全，不得不提到密码保护。不少网民常常用到第三方密码管理工具，辅助加密、防范上网安全问题
AS网站目录（www.adminso.com）：安全研究：第三方密码管理工具有“致命伤”
谈到网络安全，不得不提到密码保护。不少网民常常用到第三方密码管理工具，辅助加密、防范上网安全问题。不过安全研究人员发现，目前流行的密码管理工具存在严重安全缺陷，预计在8月的安全会议上发布安全报告。
据国外Arstechnica网站介绍，这些研究人员分别检查了人气产品LastPass、以及其他三款基于Web的密码管理器，同时发现四款产品存在严重安全缺陷。其中最严重的Bug允许攻击者远程从用户的密码库中提取明文密码，而且无需任何安全验证。
所幸的是，LastPass和其他三款同类产品的开发者已及时修复该“致命伤”，不过还是敲响了第三方密码管理工具的安全警钟。如果这些加州大学学术研究员再一次找到破解LastPass第三方密码管理器途径，那其他网络罪犯同样也可能实现该攻击方式。
据加州大学的研究人员介绍，他们在LastPass发现了一个最严重漏洞，主要应用在自动填写网站密码，该书签功能的bug允许通过嵌入网站的恶意代码窃取其它网站的凭证。然后，攻击者能利用该漏洞入侵正在使用LastPass登录的用户，只要用户点击书签，攻击者就可以悄悄窃取其他网站的明文密码。
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
