Tədqiqat Əsas Bulud Şifrə Menecerlərində 25 Şifrə Bərpası Hücumunu Aşkar Edib
13rose
2 min read
Populyar Bulud Şifrə Menecerlərində Ciddi Təhlükəsizlik Boşluqları
Yeni aparılan bir araşdırma göstərir ki, Bitwarden, Dashlane və LastPass daxil olmaqla bir sıra tanınmış bulud əsaslı şifrə menecerləri müəyyən şərtlər altında şifrə bərpası hücumlarına qarşı həssasdır. Tədqiqatçılar bu menecerlərdə ümumilikdə 25 fərqli şifrə bərpası hücumu üsulunu müəyyən ediblər.
Matteo Scarlata, Giovanni Torrisi, Matilda Backendal və Kenneth G. Paterson adlı tədqiqatçılar tərəfindən aparılan bu iş, aşkarlanan hücumların ciddiyyətinin müxtəlif olduğunu vurğulayır. Onların sözlərinə görə, bu hücumlar “məlumat bütövlüyünün pozulmasından tutmuş təşkilat daxilindəki bütün şifrə anbarlarının tam komprometinə” qədər dəyişir.
Bu cür hücumların mövcudluğu istifadəçilər və müəssisələr üçün ciddi təhlükəsizlik narahatlıqları yaradır. Şifrə menecerlərinin məqsədi parolların təhlükəsiz şəkildə saxlanılmasını və idarə edilməsini təmin etmək olsa da, aşkarlanan boşluqlar hakerlərin bu sistemlərə daxil olmaq və istifadəçi məlumatlarını ələ keçirmək potensialını ortaya qoyur. Bu, şifrə menecerlərinin təhlükəsizlik protokollarının daimi olaraq qiymətləndirilməsi və yenilənməsinin vacibliyini bir daha təsdiqləyir.
