آسیب پذیری خطرناک در نرم افزار مدیریت گذر واژه در ویندوز ۱۰

با توجه به محدودیتی که شرکت ها در ساخت نرم افزارهای مورد نیاز کاربران دارند گاهی اوقات اقدام به نصب نرم افزار یا اپلیکیشن های شخص ثالث روی کامپیوترها می کنند تا بدین وسیله هم نیاز کاربران را رفع و هم رضایت آنها را بیشتر جلب نمایند. برای مثال شرکت های HP، Dell و ... که مستقیما در زمینه فروش کامپیوترهای خانگی اسمبل شده و لپ تاپ ها فعالیت دارند، به سلیقه خودشان همواره یک سری نرم افزار شخص ثالث را روی محصولات شان نصب می کنند. این امر خواه ناخواه به معنای اعتماد کامل به این نرم افزارهای شخص ثالث است که متاسفانه این مساله در بعضی نگارش های ویندوز ۱۰ سبب بروز مشکلات جدی برای کاربران شده است.

اخیرا آقای «تیووس اورماندی» یکی از محققان پروژه Zero گوگل در وبلاگ خود این طور نوشته که اطلاعات برخی از کامپیوترهای مجهز به ویندوز ۱۰ که نرم افزار مدیریت گذر واژه Keeper روی آنها نصب بوده به خطر افتاده اند. وجود یک باگ نرم افزاری خطرناک در Keeper باعث می شد برخی از وب سایت های مخرب فرصت سرقت گذر واژه های ذخیره شده در آن را پیدا کنند.

خوشبختانه این نقص نرم افزاری در کمتر از ۲۴ ساعت مرتفع شد و کاربرانی که از پلاگین مرورگر این ابزار استفاده می کرده اند با به به روزرسانی ابزار به نسخه 11.4.4 دیگر نیاز نیست نگران باشند. یکی از سخنگویان مایکروسافت هم در این رابطه اعلام کرده که این شرکت از مساله پیش آمده مطلع شده و سازنده نرم افزار اقدامات لازم برای حل مشکل را انجام داده است. خوشبختانه هیچ یک از کاربران این ابزار با مشکل سرقت اطلاعات مواجه نشده اند.

منبع: ubergizmo