Nieuws Security

18 december 2017 leestijd 1 minuut 0 reacties

Google vindt bug in passwordmanager Windows 10

Tavis Ormandy van Google Project Zero maakte zijn ontdekking vrijdagavond bekend. Keeper is een hulpje van een derde partij om wachtwoorden te makkelijk te onthouden, dat Microsoft standaard meelevert bij een nieuwe Windows 10-installatie.

Thijs Doorenbosch

Thijs DoorenboschMeer van deze auteur

caution malware code — © CC0

CC0

Het lek bleek al langer geleden ontdekt in een oudere versie van Keeper en gemeld bij Keeper Security. In de nieuwste versie blijkt de bug nog steeds aanwezig, zegt Ormandy in een Tweet.

I created a new Windows 10 VM with a pristine image from MSDN, and noticed a third party password manager is now installed by default. It didn't take long to find a critical vulnerability. https://t.co/dbkznucgLm
— Tavis Ormandy (@taviso) 15 december 2017

Hij demonstreert het probleem aan de hand van een demo waarmee hij een Twitter-wachtwoord kon ontfutselen aan Keeper. Ormandy is beveiligingsonderzoeker bij Google's Project Zero dat speurt naar kwestbaarheden in software.

Keeper Security reageert nu snel en heeft een patch beschikbaar voor de wachtwoordmanager.

Gerelateerde artikelen

Gerelateerde artikelen

Gerelateerde artikelen

Blog Beveiligingsplatform Partner

Het beheren van endpoint devices kan niet zonder automatisering

Hoe verder de digitale revolutie doordringt in het bedrijfsleven, des te groter wordt de complexiteit van de IT-beveiliging.

Nieuws Wachtwoorden, browser Partner

Bijna 70% van Nederlandse werknemers slaat wachtwoorden op in browser

Onderzoek naar wachtwoordgebruik en authenticatie toont dat de meerderheid van de Nederlanders wachtwoorden opslaat in de browser

Nieuws Freddy Heineken Award, KnowBe4 Partner

Stu Sjouwerman ontvangt de Freddy Heineken Award 2024

Deze befaamde prijs wordt jaarlijks uitgereikt aan een Nederlandse of Amerikaanse ondernemer.

Meer whitepapers

Whitepaper Security

DORA in kaart: Een gids voor cruciale regelgeving voor financiële instellingen

Alles wat financiële instellingen moeten weten over de nieuwe regelgeving.

Whitepaper Security

De belangrijkste security risico's waar risk management zich op moet richten

Uw digitale aanvalsoppervlak is zowel complex als dynamisch, waardoor het een aantrekkelijk doelwit is voor aanvallers.

Whitepaper Security

Trend Micro herstelt AWS-diensten voor Banijay Benelux na ransomware-aanval

Wat doe je als je wordt getroffen door een ransomeware-aanval en je bedrijf daardoor stil ligt? Lees de ervaringen van Banijay Benelux.

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee