Pagkakita ay nakikita sa windows 10 password manager
Talaan ng mga Nilalaman:
Ang Windows 10 ay pamantayan sa isang tagapamahala ng password na tinatawag na Tagabantay. Ito ay mai-install sa pamamagitan ng default sa mga aparato na may ganitong operating system. Ngunit, ang isang kritikal na kahinaan ay napansin na maaaring magdulot na mailantad ang mga key ng pag-login. Gayundin, ayon kay Tavis Ormandy, hindi ito ang unang kabiguan na napansin hanggang ngayon. Ano ang nawala?
Pagkakita ay nakikita sa Windows 10 password manager
Ang eksperto sa seguridad ng computer ay nag- install ng isang kopya ng Windows 10 na na-download mula sa Microsoft Developer Network. Ang preinstall na password manager na ito ay lilitaw na natagpuan na may isang kritikal na kahinaan sa kopya na ito. Ang kabiguang ito ay nagbibigay-daan sa anumang website na nakawin ang aming mga password sa pag-login.
Lumikha ako ng isang bagong Windows 10 VM na may isang imahe ng pristine mula sa MSDN, at napansin ang isang third party na password ng tagapamahala ay na-install na ngayon bilang default. Hindi nagtagal upang makahanap ng isang kritikal na kahinaan.
- Tavis Ormandy (@taviso) Disyembre 15, 2017
Pagkamaliit sa manager ng password
Kahit na tila sa kasong ito hindi ito pag-unlad ng Microsoft o hindi rin kabilang sa Windows 10 code mismo, dahil ang kumpanya ay nag-aalok ng mga gumagamit nito software na binuo ng mga third party upang magamit ng mga gumagamit ito. Dito napansin ang kritikal na pagkabigo. Pinapayagan nito ang anumang web page na nakawin ang mga password ng Windows 10. Ang problema ay naiulat na sa Microsoft.
Inilabas na ng mga developer ng Tagabantay ang solusyon sa sandaling naiulat sa kanila ang problema. Bilang karagdagan, gumawa sila ng isang awtomatikong pag-update na magagamit sa mga gumagamit upang mai-install ang bagong bersyon ng manager. Bagaman, tila ang Microsoft ay patuloy na nag-aalok ng isang mahina laban sa bersyon. Kaya ang haba ng Microsoft ay tumatagal ng mahabang panahon upang mag-alok ng bagong bersyon na ito.
Samakatuwid, para sa mga gumagamit na gumagamit ng password ng password, pinakamahusay na i-download ang bagong bersyon ng Tagabantay. Habang inaasahan na ang maiwastong bersyon ng manager na ito ay darating sa Windows 10 sa lalong madaling panahon.
Pagkakita ng kakayahang kumita sa pahina ng pag-login ng ubuntu
Pagkakita ng kakayahang kumita sa pahina ng pag-login sa Ubuntu. Tuklasin ang bagong kahinaan na napansin sa Ubuntu. Higit pang impormasyon dito.
Milyun-milyong mga password sa facebook at instagram ang nakikita ng mga empleyado
Milyun-milyong mga password sa Facebook at Instagram ang nakalantad sa mga empleyado ng kumpanya
Kritikal na bug sa tagabantay, ang Windows 10 password manager
Ang isang kritikal na kapintasan ay nakilala ng mananaliksik ng Google na si Travis Ormandy sa bagong bersyon ng Tagabantay at hindi naitama sa loob ng 8 araw.
