È potenzialmente molto seria la falla scoperta da Tavis Ormandy, ricercatori del Projecy Zero di Google, e relativa al popolare gestore di password LastPass.

La vulnerabilità, che è presente anche nell'ultima versione dell'estensione per browser, può portare al furto delle password e, se è presente e funzionante il file binario di LastPass, all'esecuzione di codice arbitrario sul computer dell'utente.

Ormandy ha sviluppato del codice d'esempio che mostra come sia possibile sfruttare la falla, e l'ha inviato agli sviluppatori di LastPass, i quali hanno tre mesi per risolvere il problema prima che Project Zero riveli i dettagli tecnici. L'articolo continua qui sotto.

Spunti di approfondimento:

LastPass, la violazione è molto più grave del previsto

LastPass violato di nuovo, sottratti i dati degli utenti

Windows 10 ora ha un gestore di password, ma è buggato

Come impostare l'autenticazione a due fattori in Instagram

Nell'attesa della correzione, gli sviluppatori di LastPass consigliano agli utenti di aprire i siti per i quali hanno salvato le password partendo dalla funzionalità LastPass Vault, e di abilitare l'autenticazione a due fattori.

Per LastPass gli ultimi tempi non sono stati felici, dal punto di vista della sicurezza: nell'ultimo mese Ormandy ha scoperto ben tre diverse falle, le prime due delle quali sono già state risolte.

Proposte di lettura:

In cella da 18 mesi perché non vuole rivelare una password

Per violare Yahoo è bastato un clic

Violazioni di massa di account Twitter in corso

Falla in Wordpress, a rischio 1 milione di siti