1Password, Dashlane, KeePass oraz LastPass z luką

1Password, Dashlane, KeePass oraz LastPass – programy do zarządzania hasłami mają poważną lukę bezpieczeństwa – wynika z analiz Independent Security Evaluators.

Każdy z menedżerów przechowywał w pamięci komputera hasło główne w postaci „czystego” tekstu, co oznacza, iż dostęp do pliku mógł zdobyć praktycznie każdy.

Luka działa jednak tylko i wyłącznie wtedy, kiedy dany menedżer zostanie uruchomiony na komputerze, a później zablokowany przez użytkownika. Aby wykraść plik z hasłem główny potrzeba jednak zdalnego lub fizycznego dostępu do atakowanej maszyny.

Problem nie występuje, kiedy aplikacja zostaje wyłączona przez użytkownika, a nie zablokowana i wprowadzona w tryb uśpienia.