Сотрудник Google Тэвис Орманди обнаружил в предустановленном в Windows 10 менеджере паролей Keeper уязвимость, которая позволяет хакерам воровать пользовательские данные. Аналогичный баг он нашёл ещё в 2016 году, но в то время Keeper существовал как отдельное расширение и не был встроен в Windows.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

Орманди сообщил Microsoft о новом баге более трёх месяцев назад, но он не был закрыт в трехмесячный срок, и теперь эксперт решил обнародовать эту информацию. Подробности о способе перехвата паролей опубликованы на сайте разработчиков Chromium.

По словам Microsoft, от пользователей не поступило ни одного сообщения о краже паролей через Keeper. В расширениях Keeper для Edge, Chrome, Firefox и Safari уязвимость была закрыта, а в мобильных и десктопных версиях файлового менеджера её не было.

---

Канал iG в Telegram — t.me/iguides_ru