कीपर में महत्वपूर्ण बग, विंडोज 10 पासवर्ड मैनेजर

कीपर विंडोज 10 पासवर्ड मैनेजर का नाम है जो विंडोज 10. की हर नई कॉपी के साथ मुफ्त में आता है। दुर्भाग्य से, Google प्रोजेक्ट जीरो के शोधकर्ता ट्रैविस ऑरमंडी द्वारा कीपर के नए संस्करण में एक महत्वपूर्ण दोष की पहचान की गई है और इसे सही नहीं किया गया था लगभग आठ दिन।

कीपर विंडोज 10 का फ्री पासवर्ड मैनेजर है

'' मैंने एमएसडीएन से एक प्रारंभिक छवि के साथ एक नया विंडोज 10 वीएम बनाया है और देखा है कि डिफ़ॉल्ट रूप से एक थर्ड पार्टी पासवर्ड मैनेजर स्थापित होता है। एक महत्वपूर्ण भेद्यता को खोजने में देर नहीं लगी, ” ओरमंडी ने कहा था।

कीपर बग Microsoft डेवलपर नेटवर्क से डाउनलोड की गई विंडोज 10 की एक नई प्रति में पाया गया, जबकि इस ऐप का गैर-शामिल संस्करण पहले ही एक वर्ष से अधिक समय तक इस बग के संपर्क में है।

इस विफलता के कारण, आवेदन मैं सामग्री स्क्रिप्ट के माध्यम से विश्वसनीय उपयोगकर्ता इंटरफ़ेस को अविश्वसनीय वेब पेजों में इंजेक्ट कर रहा था, और परिणामस्वरूप वेबसाइटों को क्लिकजैकिंग और अन्य समान तकनीकों का उपयोग करके उपयोगकर्ता क्रेडेंशियल्स चोरी करने में सक्षम थे ।

अपने निष्कर्षों का परीक्षण करने के लिए, ऑरमंडी ने एक सबूत- अवधारणा अवधारणा भी जारी की, जिसमें दिखाया गया कि जब एक उपयोगकर्ता ने कीपर ऐप में अपने ट्विटर पासवर्ड को बचाया, तो चोरी करना आसान था। इस पासवर्ड प्रबंधक के डेवलपर्स ने 24 घंटे के भीतर समस्या का समाधान कर दिया जब ओरमंडी ने अपने निष्कर्षों को साझा किया। उन्होंने ऐप के संस्करण 11.3 में एक स्वचालित अपडेट भी जारी किया है ।

कीपर के डेवलपर्स का दावा है कि ऐप के कोई भी एक्सटेंशन प्रभावित नहीं हुए हैं, लेकिन यह सच है कि बग आठ दिनों तक वहां रहा।

हैक्रेड फ़ॉन्ट