パスワードマネージャーのBitwarden、パスワード窃取可能だった。2018年から認識するも修正予定なし… [533516504]

0001番組の途中ですがアフィサイトへの転載は禁止です (ｵｯﾍﾟｹ Sr45-5Xxw)2023/03/09(木) 21:45:05.52ID:GAbI6EJ1r?2BP(1000)

Bitwardenにパスワード窃取という不可解な「ユースケース」
ttps://codebook.machinarecord.com/threat-intelligence/26007/

無料のパスワードマネージャー「Bitwarden」には別のサイトを埋め込んでパスワードを盗める欠陥があるとセキュリティ企業が報告
https://gigazine.net/news/20230309-bitwarden-flaw-steal-passwords-using-iframes/


Bitwarden Part 02
https://egg.5ch.net/test/read.cgi/software/1675230966/

0002番組の途中ですがアフィサイトへの転載は禁止です (ｵｯﾍﾟｹ Sr45-5Xxw)2023/03/09(木) 21:45:50.80ID:GAbI6EJ1r?2BP(1000)

1Password→高い
Lastpass→何回も流出
PCおじさんはスマホのパスワード管理どうしてるの？

0003番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW fba2-GzMQ)2023/03/09(木) 21:47:43.17ID:DOI/vUV50

自動入力しなければいいだけではないのか？

0004番組の途中ですがアフィサイトへの転載は禁止です (ﾜﾝﾐﾝｸﾞｸ MMd3-Nxqz)2023/03/09(木) 21:48:06.64ID:7FpHcJ02M

パスワードはGoogle様に全て管理してもらってる

0005番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 99af-IlZd)2023/03/09(木) 21:48:25.27ID:XJ/M0Cxo0

1passwordでいいだろ

0006番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW fb6d-7cGw)2023/03/09(木) 21:48:48.35ID:A+vmXpCu0

マカフィーについてるtruekeyってやつ使ってる
マカフィーはセールで3年3000円だった

0007番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5919-Cpak)2023/03/09(木) 21:49:07.12ID:gb9XyiFI0

メモ帳最強

0008番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa1d-ynrM)2023/03/09(木) 21:49:59.60ID:wECjWk7Ta

keepassじゃ駄目か？

0009番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 336d-jWM6)2023/03/09(木) 21:50:06.23ID:WYvO5o/q0

>>7
これに尽きる

0010番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0156-UqlA)2023/03/09(木) 21:51:21.97ID:i+p2MJSB0

オレもkeepass

0011番組の途中ですがアフィサイトへの転載は禁止です2023/03/09(木) 21:51:30.57ID:x887xSrC0

付箋紙最強だっちゅうの

0012番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW a93c-BFYp)2023/03/09(木) 21:52:14.39ID:Y0bbmriq0

1パスワードって大丈夫なの?

0013番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 8bfd-KYNu)2023/03/09(木) 21:53:06.49ID:NyCWFkPH0

お前らに騙されてSafeIncloudのプロ買ってつこうてる
自動入力されないときが多々あってイライラ

0014番組の途中ですがアフィサイトへの転載は禁止です (ﾜﾝﾐﾝｸﾞｸ MMd3-XKn1)2023/03/09(木) 21:53:29.90ID:C9xnu28RM

現物メモ帳でいいやん

0015番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MMeb-Qpn1)2023/03/09(木) 21:54:42.99ID:bCBybHvgM

いまだIDmanegerつこてるや

0016番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 134f-XpsY)2023/03/09(木) 21:58:39.81ID:j3GQTl7K0

結局keepas最強やろ

0017モメン ◆AZUSA//mwI (ﾜｯﾁｮｲW e98f-XpsY)2023/03/09(木) 21:59:54.33ID:/qVvpqom0

こんなんばっかだなVPNしかり

0018番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW b136-KAZA)2023/03/09(木) 22:01:48.73ID:6Yu7AMVw0

bitwardenがiframeに自動入力して奪取される状況
それすなわちメモ帳最強マンも改ざんページに入力する状況なのでは…？

0019番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 09af-F+iQ)2023/03/09(木) 22:05:45.31ID:DI7H1+n60

うわーまじか
自動入力オフにしよ

0020番組の途中ですがアフィサイトへの転載は禁止です (ｻｻｸｯﾃﾛﾚ Sp45-A79N)2023/03/09(木) 22:10:15.13ID:vSsZPQ4Gp

メモ帳だな

0021番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 09af-nyng)2023/03/09(木) 22:11:15.71ID:dsqm3z6d0

>>18
CSSとかで隠したiframeにも自動入力される可能性があるってことでは？
よくわからんけど

0022番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 29d2-u1jV)2023/03/09(木) 22:11:45.47ID:i7KopVo10

メモ帳最強

0023番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5996-+8C+)2023/03/09(木) 22:15:30.01ID:p8nImXK50

お前らがすすめるサービスがことごとく問題を起こす理由はなぜ？😱

0024番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 19a2-5p9D)2023/03/09(木) 22:19:36.82ID:NLlOfXZF0

>>15
俺もIDmaneger
恐らく一生使う

0025番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0bd1-IDHo)2023/03/09(木) 22:28:20.95ID:agibvI6T0

Googleでいいのでは？chromeで同期できるじゃん

0026番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW b136-KAZA)2023/03/09(木) 22:28:41.74ID:6Yu7AMVw0

>>21
サイトにiframe仕込むには改ざんが必要
改ざん出来てる時点でiframeとかどうでもいいよね

0027番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW b998-XZov)2023/03/09(木) 22:59:03.14ID:Vs9Y93uG0

>>13
俺も使ってるけど、便利よね

0028番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 3151-XZov)2023/03/09(木) 23:07:19.93ID:PbgY/aM70

keepassで困ることある？

0029番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW fba2-ylIm)2023/03/09(木) 23:32:35.16ID:QW9+FxK50

メモ帳

0030番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MMeb-CSC8)2023/03/10(金) 00:56:25.86ID:Wgo2wC6vM

iPhoneはメモ帳あるけどAndroidはGoogle keep使ってるの？

0031番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 8b8f-VqJ3)2023/03/10(金) 01:00:47.08ID:q2kS2+Vt0

自動入力オフにしておけばいいのか

0032番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 790c-2N6d)2023/03/10(金) 01:16:14.28ID:KEJvuuIu0

攻撃するにはiframeを埋め込む必要がある
↓
サイトを改竄されてる時点でどっちにしろ打つ手無し

サブドメインでも自動入力される
↓
一般的な銀行サイト等は他人がサブドメインを利用できることはない

まぁほとんど関係ない話

0033番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 09af-PHOD)2023/03/10(金) 02:25:04.31ID:W9o+P2so0

だから紙のノートで管理しろよ

0034番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 8b8f-Ja2S)2023/03/10(金) 02:27:09.33ID:AgVoWci80

stickypassword

0035番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 99af-nyng)2023/03/10(金) 09:42:38.99ID:4nUvOndQ0

自己責任

0036番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 33f5-Qpn1)2023/03/10(金) 09:46:45.87ID:NmpsjYNN0

最低限2段階認証でスマホに許可通知を来るようにはしつつ
ローカルのPCに一覧を作ってる