Quale minaccia attenua l'autenticazione di 1Password Browser?

1

L'ultimo aggiornamento del browser 1Password per Firefox include un'autorizzazione tra il plug-in e il browser stesso. Questo è documentato sul sito Web dei fornitori: link

Quale minaccia viene mitigata?

    
posta random65537 23.11.2016 - 16:56
fonte

1 risposta

1

È per impedire a un secondo utente di accedere alla stessa macchina contemporaneamente con te, chiedendo al tuo gestore di password aperto le credenziali di accesso fingendo di essere un'estensione del browser di tua proprietà. Fonte: link

Questa vulnerabilità è stata rilevata da Tavis Ormandy del team di Project Zero di Google, insieme a vulnerabilità in più altri gestori di password comuni ( un po 'più severo).

    
risposta data 23.11.2016 - 17:34
fonte

Leggi altre domande sui tag