Windows 10 parola yöneticisinde güvenlik açığı algılandı

Windows 10 standart olarak Keeper adlı bir şifre yöneticisi ile birlikte gelir. Bu, varsayılan olarak bu işletim sistemine sahip cihazlara yüklenir. Ancak, oturum açma anahtarlarının açığa çıkmasına neden olabilecek kritik bir güvenlik açığı algılandı. Ayrıca, Tavis Ormandy'e göre, bu şimdiye kadar tespit edilen ilk başarısızlık değil. Neler yanlış gitti?

Windows 10 şifre yöneticisinde güvenlik açığı tespit edildi

Bilgisayar güvenliği uzmanı , Microsoft Developer Network'ten indirilen Windows 10'un bir kopyasını yüklemişti. Önceden yüklenmiş bu şifre yöneticisinin, bu kopyada kritik bir güvenlik açığına sahip olduğu görülüyor. Bu hata, herhangi bir web sitesinin giriş şifrelerimizi çalmasına izin verir.

MSDN'den bozulmamış bir görüntüyle yeni bir Windows 10 VM oluşturdum ve varsayılan olarak bir üçüncü taraf şifre yöneticisinin yüklendiğini fark ettim. Kritik bir güvenlik açığı bulmak uzun sürmedi.

- Tavis Ormandy (@taviso) 15 Aralık 2017

Parola yöneticisinde güvenlik açığı

Her ne kadar bu durumda bir Microsoft gelişimi değil gibi görünüyor, ancak Windows 10 kodunun kendisine ait değil, çünkü şirket kullanıcılarına üçüncü tarafların geliştirdiği yazılımları sunuyor, böylece kullanıcılar bundan yararlanabiliyor. Kritik arızanın olduğu yer burasıdır. Herhangi bir web sayfasının Windows 10 kullanıcı parolalarını çalmasına izin verir Sorun zaten Microsoft'a bildirilmiştir.

Keeper geliştiricileri, sorun kendilerine bildirildikten sonra çözümü zaten yayınladı. Buna ek olarak, yöneticinin yeni sürümünü yüklemek için kullanıcıların otomatik bir güncelleme yapmasını sağladılar. Her ne kadar Microsoft, savunmasız bir sürüm sunmaya devam ediyor gibi görünüyor. Microsoft'un bu yeni sürümü sunması çok uzun sürüyor.

Bu nedenle, şifre yöneticisini kullanan kullanıcılar için , Keeper'ın yeni sürümünü indirmek en iyisidir. Bu yöneticinin düzeltilmiş sürümünün yakında Windows 10'a ulaşması bekleniyor.

Hackeread Yazı Tipi