Comparateur
- AUTO
KultureGeek Logiciels Le gestionnaire LastPass bouche une faille qui permettait de récupérer les identifiants des utilisateurs
Le gestionnaire LastPass bouche une faille qui permettait de récupérer les identifiants des utilisateurs
LastPass fait partie des gestionnaires de mots de passe les plus populaires. Néanmoins, sa sécurité semble laisser à désirer. Une nouvelle fois, une faille a été dénichée pouvant permettre — en théorie — de voler les identifiants et les mots de passe des utilisateurs.
Ici, la faille a été remarquée au niveau de l’extension Firefox de LastPass. Le chercheur en sécurité Tavis Ormandy, qui travaille chez Google, a dévoilé certaines informations et note qu’une personne mal intentionnée aurait pu se faire passer par un serveur de LastPass pour émettre des messages à l’utilisateur. Or, les messages n’auraient pas été authentifiés et l’auteur aurait pu être en mesure d’avoir des accès avec privilèges élevés, ce qui lui aurait permis de faire une copie des identifiants et mots de passe enregistrés.
Fort heureusement, LastPass a été mis au courant et a surtout corrigé la faille. Une mise à jour de l’extension Firefox est actuellement disponible, elle sera automatiquement téléchargée chez les utilisateurs. Il est possible de forcer la mise à jour en se rendant dans la section des modules complémentaires de Firefox, de faire une recherche manuelle et de lancer l’installation dans la foulée.
LastPass a été rapide pour corriger une faille. Un point qui plaît au chercheur en sécurité de Google. Sur Twitter, il indique « Réellement impressionné par la rapidité de LastPass à répondre aux rapports de vulnérabilité. Si seulement tous les éditeurs pouvaient être aussi réactifs ».
Les derniers articles
Google licencie 28 employés qui participaient à une manifestation contre un contrat de cloud avec Israël
Google s’est montré ferme : la firme de Mountain View a licencié 28 employés qui avaient participé à un sit-in de...
Superchargeurs : Tesla baisse le prix de l’abonnement pour les véhicules d’autres marques que Tesla
Après avoir ouvert en 2021 l’accès à ses stations Superchargeurs (en 2022 en France), Tesla donne un petit coup de pouce...
Les cyberattaques russes représentent une menace mondiale selon Mandiant (Google)
Sandworm, un groupe de hackers qui est actif en Ukraine et lié aux services de renseignement russes, est en passe de devenir une menace mondiale...
SCARF : la caméra la plus rapide du monde filme en 156 000 milliards d’images par seconde !
Le chiffre est tellement impressionnant que votre serviteur est allé vérifier sur plusieurs sources qu’il ne s’agissait pas...
Hades II : 3 heures de vidéo pour en savoir plus sur le roguelite de Supergiant
Hades premier du nom est sans aucun doute l’un des jeux indé les plus aboutis de la dernière décennie, et son successeur, Hades...
Les bons plans live 24h/24
Jeu Nioh HITS sur Playstation 4 (PS4)
Sèche linge pompe à chaleur Samsung DV90T7240BH Airwash (9kg)
Objectif zoom Sigma Sports 150-600mm F5-6.3 DG OS HSM S Canon
Lave vaisselle 60 cm Hotpoint HFC3C34W
Amazon Fire TV Stick avec télécommande vocale Alexa (avec boutons de contrôle de la TV) | Appareil de streaming HD
Miele Scout RX3 Home Vision HD - Robot aspirateur avec Navigation Intelligente, Commande par appli, système de Nettoyage 4 Modes, Transmission d'images en Direct, autonomie 2h, Finition Rose perlé
Apple iPhone 11 64 Go Noir
Echo Show 10 (3e génération) | Anthracite + Sengled Ampoule intelligente LED (E27), Fonctionne avec Alexa - Kit de démarrage Maison connectée
Casio - SA-76 - Clavier - Casio SA-76-44 Mini-Touches Noir
Samsung EF-NG996 coque de protection pour téléphones portables 17 cm (6.7") Housse Gris - livrable en France
[#BonPlan] Les promos high-tech du 17 avril
Asketch
Graphisme et design
Proloquo4Text
Education
Professional Resume Builder
Economie et entreprise
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
2 commentaires pour cet article :