LastPass lukker sikkerhedshul

Artiklen blev oprindeligt publiceret den 19/8/2013

Tjenesten LastPass, der hjælper med at huske passwords, har en sårbarhed, der kan give uvedkommende adgang til brugernes passwords. En rettelse lukker sikkerhedshullet.

Sårbarheden findes kun i LastPass 2.0.20 til Internet Explorer.

Ifølge LastPass vil det være ekstremt vanskeligt for en angriber at udnytte sårbarheden i praksis. Det kræver blandt andet, at angriberen får adgang til offerets computer og analyserer data i arbejdslageret.

Fejlen er rettet i version 2.5.

Anbefaling
Brugere af LastPass skal opdatere til nyeste version.

Links