Keeper

I dag när vi använder vår utrustning använder vi oss av känsligt innehåll, ibland utan att inse det. Vår utrustning, oavsett om det är bärbara datorer, surfplattor, mobiler eller till och med tv-apparater, ljudutrustning. Ett stort antal av dem värdens e-postlösenord, e-postkonton, Wi-Fi-nätverk och deras nycklar, personliga åtkomstkoder… Vi skulle kunna fortsätta och listan skulle bli enorm .

Om vi ​​fokuserar på bärbara datorer och mobila enheter med deras operativsystem ser vi hur varumärken i allt högre grad försöker förbättra hanteringen av nämnda data. De vill å ena sidan att vi litar på att våra team lagrar hela vårt digitala liv, erbjuder lämpliga verktyg och samtidigt försöker de garantera att deras hantering är säker, att vår data alltid kommer att vara säker.Ett problem uppstår när det ibland inte är fallet och det är vad som verkar hända med Keeper, nyckelhanteraren som ingår i Windows 10

… En _programvara_ som liknar 1Password, för att bara ge ett exempel. Och det är att när man går in i saken så har Keeper tydligen en viktig sårbarhet, en defekt som har upptäckts av Project Zero-forskaren (under hand av Google), Tavis Ormandy, och som kan göra våra inloggningsnycklar helt oskyddade. Låt oss tänka på mängden information vi kan ha i det avsnittet och dess känslighet.

Touch update

Google varnade redan för buggen som påverkade Explorer och Edge och nu lyser den återigen ett ljus på Microsoft, i det här fallet på Keeper. I detta syfte uppgav Ormandy att efter att ha installerat en kopia av Windows 10 utan någon ändring, lider lösenordshanteraren som är förinstallerad av ett säkerhetsfel som kan få vilken webbsida som helst att komma åt våra data logga in på alla tjänster vi har lagrat.

Hotet finns fortfarande på installationsbara versioner av Windows som inte har säkerhetskorrigeringen eller den fasta versionen av Keeper

När det kritiska felet upptäcktes rapporterades det till Microsoft (och 90-dagars deadline gavs) för Keeper-utvecklarna att åtgärda det genom att lansera en släppt uppdatering bara 24 timmar efter atttagit emot kommunikation.Patchen åtföljs även av en _update_, version 11.3, som automatiskt installeras på datorer som har Keeper utan att användaren behöver ingripa i processen.

Problemet är att om du gör en ren installation av Windows 10 finns felet fortfarande kvar så länge du inte uppdaterar applikationen, eftersom de redan släppta versionerna av Windows 10 inte har säkerhetskorrigeringen inkluderad. I detta avseende, om du precis har installerat en kopia av Microsofts operativsystem, håll ett öga på uppdateringarna och uppdatera alla säkerhetskorrigeringar som du har väntande så snart som möjligt.

Källa | HackRead i Genbeta | Project Zero: Googles hackerteam för att förbättra internetsäkerheten