পাসওয়ার্ড ম্যানেজারে প্রাপ্ত দুর্বলতা ব্যবহারকারীদের হ্যাকারদের কাছে প্রকাশ করতে পারে

আপনার সমস্ত অনলাইন অ্যাকাউন্টে আপনার পাসওয়ার্ড মনে রাখা চ্যালেঞ্জিং এবং এ কারণেই লাস্টপাস, ড্যাশলেন এবং 1 পাসওয়ার্ডের মতো পাসওয়ার্ড পরিচালকের উপস্থিতি রয়েছে। কিন্তু ব্যবহারকারীর নাম এবং পাসওয়ার্ডগুলির এই বিশাল এনক্রিপ্টড ডাটাবেসগুলি অপরাধীদের প্রধান লক্ষ্য এবং অনেকগুলি প্রোগ্রাম ভঙ্গ করেছে।

এই সপ্তাহে, নিখরচায় পাসওয়ার্ড পরিচালক কিপাস এটি তার সাইটে ঘোষণা করা হয়েছে একটি দুর্বলতা বিদ্যমান এর সফ্টওয়্যারটিতে এবং হ্যাকাররা নতুন কেপাস সফ্টওয়্যার হিসাবে পোস্ট করে ম্যালওয়্যারযুক্ত নকল সফ্টওয়্যার আপডেট পাঠাতে পারে send কিপাস সুরক্ষিত সংস্করণ এইচটিটিপিএসের পরিবর্তে এনক্রিপ্টড হাইপারটেক্সট ট্রান্সফার প্রোটোকল (এইচটিটিপি) ব্যবহার করে। (যদি আপনি এইচটিটিপি এবং এইচটিটিপিএস কী তা জানেন না তবে এই পৃষ্ঠার ইউআরএলটি একবার দেখুন HT HTTPS হ'ল একটি প্রোটোকল যা কোনও ইন্টারনেট ব্রাউজার এবং ওয়েবসাইটগুলির মধ্যে প্রেরিত ডেটা হোস্ট করে HT HTTPS সুরক্ষিত এবং প্রতিটি ওয়েবসাইট এবং সার্ভারকে প্রমাণীকরণ করে নিশ্চিত যে কোনও দূষিত সাইট বৈধ হিসাবে পোজ করছে না))

সুরক্ষা গবেষক ফ্লোরিয়ান বোগনার লাইফহ্যাকারকে বলে যেহেতু কেপাস সফ্টওয়্যার আপডেটের জন্য এইচটিটিপি ব্যবহার করে, কুটিলরা দূষিত সফ্টওয়্যার দিয়ে স্পাইযুক্ত একটি জাল আপডেট তৈরি করতে পারে।

কিপাস তার সাইটে ব্যাখ্যা করে:

সংস্করণ তথ্য ফাইলটি HTTP- র মাধ্যমে কিপাস ওয়েবসাইট থেকে ডাউনলোড করা হয়। এইভাবে মধ্যবর্তী এক ব্যক্তি (যে কেপাস ওয়েবসাইটের সাথে আপনার সংযোগটি আটকে দিতে পারে) একটি ভুল সংস্করণ তথ্য ফাইলটি ফিরিয়ে দিতে পারে, সম্ভবত কেপাস একটি নতুন কেপাস সংস্করণ উপলব্ধ is

কেপাস বলেছে যে কোনও হ্যাকার আপনাকে ম্যালওয়্যার সহ একটি ভুয়া আপডেট পাঠিয়েছে তার অর্থ এই আক্রমণটি চলমান নয় কারণ কিপাস স্বয়ংক্রিয় আপডেটগুলি হোস্ট করে না। কিপাস ব্যবহারকারীদের ম্যানুয়ালি একটি নতুন সংস্করণ ডাউনলোড করতে হবে। কিপাস বলেছেন ব্যবহারকারীদের ডিজিটাল স্বাক্ষরটি পরীক্ষা করা উচিত এবং যদি ম্যালওয়্যার উপস্থিত থাকে তবে এটি ডাউনলোড করবেন না।