Şimdi Ara

Trend Micro şifre yöneticisinde büyük açık

Daha Fazla
Bu Konudaki Kullanıcılar: Daha Az
3 Misafir (1 Mobil) - 2 Masaüstü1 Mobil
5 sn
3
Cevap
0
Favori
102
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri
  • Son Yorum 5 yıl
  • Cevaplayan Üyeler 3
  • Konu Sahibinin Yazdıkları 1
  • Ortalama Mesaj Aralığı 3 saat
  • Toplam Okunma Süresi 17
  • Son 1 Saatteki Mesajlar 2
  • Haberdar Edildiklerim (Alıntılar) 3
  • Konuya En Çok Yazanlar
  • ekrem71 (1 mesaj) umut_baris (1 mesaj) teknisyen.sinan35 (1 mesaj)
  • Konuya Yazanların Platform Dağılımı
  • (1 mesaj)
  • @
Tüm Forumlar >> Donanım / Hardware >> Anasayfa Haberleri >> Trend Micro şifre yöneticisinde büyük açık
Sayfaya Git:
Sayfa:
1
Giriş
Mesaj
  • Haber Editörü
    26537 Mesaj
    Konu Sahibine Özel






    Genelde bir anti-virüs programı yüklediğinizde, daha güvenli ortamlar adına bazı yan uygulamaların da tavsiye edildiğini veya otomatik olarak kurulduğuna şahit olmuşsunuzdur. Trend Micro'nun ana uygulamasının yanında otomatik olarak kurulumunu yaptığı şifre yöneticisi, büyük bir açık barındırıyor. 




    Google'ın güvenlik mühendislerinin düzenli olarak yaptığı testlere, geçen hafta Trend Micro konuk oldu ve yazılımın yanında gelen tarayıcı tabanlı şifre yöneticisi sınıfta kaldı. Daha önce de AVG gibi platformlarda açık bulan Tavis Ormandy, şifre yöneticisi içerisinde bulduğu açık üzerinden komutlar çalıştırmayı ve depolanmış şifreleri okumayı başardı. 




    Şifre yöneticisinde bulunan eski bir API, çalışırken daha eski bir Chromium sürümünü ortaya çıkarıyor. Eski Chromium sürümü de, yöneticiyi izinsiz erişimlere kapatılan sandbox alanının dışına atıyor. Sonrasında ise yönetici içerisinde uzaktan kodlar çalıştırmak ve şifreleri sadece okunur tarzda görebilmek mümkün oluyor. Ormandy, şifre yöneticisinin içerisinde bir hesap makinesi çalıştırmayı bile başarmış.




    Ormandy, özellikle tüm müşteri bilgisayarlarında yasal bir danışmanın onayı olmadan varsayılan olarak bu yazılımın kurulmasını eleştiriyor. Trend Micro ise Ormandy ile birlikte çalışarak, en kısa sürede gerekli yamayı yayınlayacağının sözünü verdi.  

     



    |
    |




  • Süresiz olarak uzaklaştırıldı.
    7 Not
    Trend Micro kullanan var mıymış?
    |
    |
  • Yüzbaşı
    895 Mesaj
    bu trend micro yu kim kullanıyor ki zaten kaspersky dan şaşmıyacaksın
    |
    |
Sayfaya Git:
Sayfa:
1
Reklamlar
Radyo Dinle
Cancer Clinical Trials
SEO
bankalar.org
Sohbet
Bu sayfanın
Mobil sürümü
Mini Sürümü

BR4
0,297
1.2.165

Reklamlar
- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.