Цивилизация
Менеджер паролей Keeper, который предустановлен в оперативной системе Windows 10, имеет критическую уязвимость, передает телеканал «360».
Она позволяет красть данные пользователей, сообщило издание ARS Technica.
На недостаток ОС обратил внимание специалист Google Трэвис Орманди. Аналогичную уязвимость уже находили более года назад. Она заключается в ошибке, которая содержится в фирменном плагине для адреса. Из-за нее любой сайт может похищать пароли, сохраненные в Keeper.
Орманди рассказал, что проблему он обнаружил только в тестовом варианте Windows. Однако в ходе обсуждения на Reddit пользователи сообщили, что уязвимость присутствует и в версии релиза.
По словам представителей Microsoft, компания уже выпустила обновление, которое поможет исправить досадный «пробел» в системе.
В корпорации завили, что знают об уязвимости стороннего приложения. На вопрос, проходят ли подобные сервисы столь же строгую проверку, как и собственный софт Microsoft, в компании не смогли ответить.
