嫌儲公認KeePassにマスターパスワードが盗まれる重大な脆弱性 [787645228]

[0001 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 4a05-ZHT/) 2023/05/22(月) 21:07:24.98 ID:kgcZ+zUH0]

　
KeePassに重大な脆弱性、マスターパスワードが盗まれる恐れ　　 2023/05/21

Malwarebytesは5月18日(米国時間)、「KeePass vulnerability allows attackers to access the master password」において、
KeePassに重大な脆弱性があるとして、注意を呼び掛けた。
脆弱性が悪用された場合、マスターパスワードにアクセスされる危険性があるとされている。

影響を受けるのはKeePass 2.54より前のバージョンで、メモリダンプから平文状態のマスターパスワードを復元できることが可能とされている。
この問題はすでにKeePassの開発者に伝わっているが、開発者は他のセキュリティ関連の機能に取り組んでいるため、
KeePass 2.54のリリースはしばらく待つ必要があると報告している。

https://news.mynavi.jp/techplus/article/20230521-2683133/
https://news.mynavi.jp/techplus/article/20230521-2683133/images/001.jpg

[0002 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW a7e2-ncqJ) 2023/05/22(月) 21:08:13.72 ID:K6sSpy/S0]

うへぇ、メインに使ってるのに

[0003 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 4a05-ZHT/) 2023/05/22(月) 21:08:35.82 ID:kgcZ+zUH0]

完全ローカル管理ならまだマシだが
クラウドにうｐして運用してる人は注意したほうがいいかも

[0004 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ b3af-lnr/) 2023/05/22(月) 21:08:51.04 ID:Y2hMkP/v0]

Bitwarden

[0005 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4ad8-V0Di) 2023/05/22(月) 21:08:55.86 ID:fClqKDOg0]

どうやってメモリダンプするんだよ

[0006 番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MM86-Zmco) 2023/05/22(月) 21:09:53.50 ID:dSZVMGdvM]

遂に俺のキーパスまで陥落かよ…😫

[0007 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 9e4e-75Ka) 2023/05/22(月) 21:09:58.56 ID:UfJjemav0]

アプリ経由やん

[0008 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0f51-kiaT) 2023/05/22(月) 21:10:44.59 ID:YupMn5Hn0]

メモリダンプなんかどうやってやんだよ

[0009 番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MM86-OmFQ) 2023/05/22(月) 21:11:24.38 ID:c8LBzED1M]

手書き最強

[0010 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0b56-TVEz) 2023/05/22(月) 21:11:40.88 ID:A9t//DTZ0]

パスワードはメモ帳おじさん「パスワードはメモ帳」

[0011 番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa2f-xwts) 2023/05/22(月) 21:12:46.25 ID:1802ZHnya]

今のOSの仕様で他ソフトウェアのメモリ特定領域の読み取りってそこまで簡単ではなかろう

[0012 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0756-dMc2) 2023/05/22(月) 21:13:25.68 ID:QYtPXZwR0]

しかもしばらくアップデートなしか

[0013 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4a2a-7xuJ) 2023/05/22(月) 21:13:35.67 ID:cSkwpyTx0]

だから私はOnePassword

[0014 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 0f60-FIIW) 2023/05/22(月) 21:17:41.46 ID:3HHCrv2S0]

ローカルにしか置いてねーからいいや

[0015 番組の途中ですがアフィサイトへの転載は禁止です (ｽｯﾌﾟﾌﾟ Sdea-hfU7) 2023/05/22(月) 21:24:29.42 ID:y0tbvAg8d]

1passwordで良かった😊

[0016 番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｱｰ Sa56-7iet) 2023/05/22(月) 21:29:11.35 ID:RY4YC/lva]

そらこういうの狙った方が一網打尽にできるからな。

[0017 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 6fd2-a+oE) 2023/05/23(火) 00:34:07.92 ID:uuaVcuUq0]

ビットワーデン組高みの見物

[0018 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 1b5e-owa4) 2023/05/23(火) 00:43:42.93 ID:WEVOWf370]

>>5
まずマルウェアを仕込みます