విండోస్ 10 పాస్‌వర్డ్ నిర్వాహికిలో దుర్బలత్వం కనుగొనబడింది

విండోస్ 10 కీపర్ అనే పాస్‌వర్డ్ మేనేజర్‌తో ప్రామాణికంగా వస్తుంది. ఈ ఆపరేటింగ్ సిస్టమ్ ఉన్న పరికరాల్లో ఇది డిఫాల్ట్‌గా ఇన్‌స్టాల్ అవుతుంది. కానీ, లాగిన్ కీలు బహిర్గతం కావడానికి కారణమయ్యే క్లిష్టమైన దుర్బలత్వం కనుగొనబడింది. అలాగే, టావిస్ ఓర్మాండీ ప్రకారం, ఇది ఇప్పటివరకు కనుగొనబడిన మొదటి వైఫల్యం కాదు. ఏమి తప్పు జరిగింది?

విండోస్ 10 పాస్‌వర్డ్ నిర్వాహికిలో దుర్బలత్వం కనుగొనబడింది

మైక్రోసాఫ్ట్ డెవలపర్ నెట్‌వర్క్ నుండి డౌన్‌లోడ్ చేసిన విండోస్ 10 కాపీని కంప్యూటర్ సెక్యూరిటీ నిపుణుడు ఇన్‌స్టాల్ చేశారు. ఈ ప్రీఇన్‌స్టాల్ చేసిన పాస్‌వర్డ్ మేనేజర్ ఈ కాపీలో క్లిష్టమైన హానిని కలిగి ఉన్నట్లు కనుగొనబడింది. ఈ వైఫల్యం ఏ వెబ్‌సైట్ అయినా మా లాగిన్ పాస్‌వర్డ్‌లను దొంగిలించడానికి అనుమతిస్తుంది.

నేను MSDN నుండి సహజమైన చిత్రంతో క్రొత్త విండోస్ 10 VM ని సృష్టించాను మరియు మూడవ పార్టీ పాస్‌వర్డ్ మేనేజర్ ఇప్పుడు అప్రమేయంగా ఇన్‌స్టాల్ చేయబడిందని గమనించాను. క్లిష్టమైన హానిని కనుగొనడానికి ఎక్కువ సమయం పట్టలేదు.

- టావిస్ ఓర్మాండీ (av టావిసో) డిసెంబర్ 15, 2017

పాస్వర్డ్ మేనేజర్లో దుర్బలత్వం

ఈ సందర్భంలో ఇది మైక్రోసాఫ్ట్ అభివృద్ధి కాదని లేదా ఇది విండోస్ 10 కోడ్‌కు చెందినది కాదని అనిపించినప్పటికీ, కంపెనీ మూడవ పక్షాలచే అభివృద్ధి చేయబడిన సాఫ్ట్‌వేర్‌ను వినియోగదారులకు అందిస్తున్నందున వినియోగదారులు దీనిని ఉపయోగించుకోవచ్చు. క్లిష్టమైన వైఫల్యం కనుగొనబడినది ఇక్కడే. ఇది విండోస్ 10 యూజర్ పాస్‌వర్డ్‌లను దొంగిలించడానికి ఏ వెబ్ పేజీని అయినా అనుమతిస్తుంది.ఈ సమస్య ఇప్పటికే మైక్రోసాఫ్ట్‌కు నివేదించబడింది.

కీపర్ డెవలపర్లు తమకు సమస్య నివేదించబడిన తర్వాత ఇప్పటికే పరిష్కారాన్ని విడుదల చేశారు. అదనంగా, వారు మేనేజర్ యొక్క క్రొత్త సంస్కరణను వ్యవస్థాపించడానికి వినియోగదారులకు స్వయంచాలక నవీకరణను అందుబాటులో ఉంచారు. అయినప్పటికీ, మైక్రోసాఫ్ట్ హాని కలిగించే సంస్కరణను అందిస్తూనే ఉంది. కాబట్టి మైక్రోసాఫ్ట్ ఈ క్రొత్త సంస్కరణను అందించడానికి చాలా సమయం తీసుకుంటుంది.

అందువల్ల, పాస్‌వర్డ్ నిర్వాహికిని ఉపయోగించే వినియోగదారుల కోసం , కీపర్ యొక్క క్రొత్త సంస్కరణను డౌన్‌లోడ్ చేయడం మంచిది. ఈ మేనేజర్ యొక్క సరిదిద్దబడిన సంస్కరణ త్వరలో విండోస్ 10 లో వస్తుందని భావిస్తున్నారు.

హాక్రీడ్ ఫాంట్