LastPass, son kullanılan şifrenin çalınmasına sebep olan hatayı düzeltti

LastPass tarafından son yayınlanan güncellemeyle birlikte zararlı bir web sitesinin son kullanılan şifreyi çalması engellendi. ZDNet raporuna göre Google Project Zero takımından bir araştırmacı olan Tavis Ormandy tarafından keşfedilen ve Twitter’da paylaşılan güvenlik açığı, 29 Ağustos’ta ise LastPass’e bildirilmişti. 13 Eylül’de hatayı bir güncelleme yayınlayarak düzelten LastPass, tüm tarayıcılar için açığın kapatıldığını açıkladı.

Yazılım hatasının çalışma mantığı, kullanıcının zararlı bir web sitesine yönlendirilmesine dayanıyor. Bu sayfa, LastPass eklentisini kandırarak son erişilen kullanıcı adı ve şifrenin aktarılmasını sağlıyor. Ormandy’e göre bu zararlı web sitesi, Google Translate gibi görünmesi için gizlenebiliyor ve kullanıcıların gözünden saklanıyor.