Google vindt bug in passwordmanager Windows 10

Tavis Ormandy van Google Project Zero maakte zijn ontdekking vrijdagavond bekend. Keeper is een hulpje van een derde partij om wachtwoorden te makkelijk te onthouden, dat Microsoft standaard meelevert bij een nieuwe Windows 10-installatie.

Thijs DoorenboschMeer van deze auteur

Het lek bleek al langer geleden ontdekt in een oudere versie van Keeper en gemeld bij Keeper Security. In de nieuwste versie blijkt de bug nog steeds aanwezig, zegt Ormandy in een Tweet.

I created a new Windows 10 VM with a pristine image from MSDN, and noticed a third party password manager is now installed by default. It didn't take long to find a critical vulnerability. https://t.co/dbkznucgLm
— Tavis Ormandy (@taviso) 15 december 2017

Hij demonstreert het probleem aan de hand van een demo waarmee hij een Twitter-wachtwoord kon ontfutselen aan Keeper. Ormandy is beveiligingsonderzoeker bij Google's Project Zero dat speurt naar kwestbaarheden in software.

Keeper Security reageert nu snel en heeft een patch beschikbaar voor de wachtwoordmanager.

Cuccibu en USoft starten samenwerking op gebied van risico- en compliance management

De samenwerking richt zich op het ontzorgen van organisaties op het vlak van risico- en compliance management.

1 min

Nieuws Cyberaanvallen Partner

Recordpiek cyberaanvallen in Nederland

Onderzoek laat een recordpiek (+75%) in cyberaanvallen zien op organisaties wereldwijd. Nederland zag een sterke stijging van 69%.

3 min

Blog IoT Partner

Balanceren van digitale transformatie: de symbiose van IoT en OT

Zowel OT als IoT vereist een Zero Tolerance-beleid, met Zero Impact en Zero Downtime

6 min

Meer whitepapers

Whitepaper Security

Fysieke security van datacenters net zo belangrijk als cybersecurity

Dit is waarom fysieke security van datacenters zo essentieel is.

Whitepaper Datamanagement

Data-soevereiniteit: zorgen voor dataveiligheid over de grenzen heen

Ontdek hoe u data naar uw regio's brengt en de beveiliging waarborgt.

Whitepaper Artificial Intelligence

AI voor IT-leiders; ontdek wat er nodig is om jouw AI-ready infrastructuurstrategie te bouwen

Ontdek wat er nodig is om jouw AI-ready infrastructuurstrategie te bouwen.

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee