Vulnerability in KeePass allows access to master password

tech-apps
,
1

image
image1024×1024 164 KB

Un investigador ha descubierto una vulnerabilidad (CVE-2023-32784) en el gestor de contraseñas KeePass que permite acceder a la contraseña maestra del software.

Aunque se requieren permisos de usuario de alto nivel paa explotar la vulnerabilidad y sólo se puede acceder a la contraseña si se tiene acceso físico a la computadora, lo malo es que ya existe una herramienta para explotar la falla llamada KeePass 2.X Master Password Dumper.

La vulnerabilidad ha sido corregida en la versión beta de KeePass v2.54, cuyo lanzamiento oficial está previsto para julio de 2023.

Con apoyo de AI Criptonauta :alien:

1 Like
[WIP] Todo sobre seguridad y privacidad en cripto
2

Keepass se actualiza recién en julio

Y nadie sabe qué pasa con los datos filtrados. El dump a la memoria está publicado en internet, osea que todo el que use la app creada para mantener la seguridad está expuesto.

El mercado no se guía por el valor, pero sí el futuro de nuestros datos y nuestra actual relación con lo que hagamos. No es lo mismo una app que otra.

https://restoreprivacy.com/hackers-can-retrieve-master-passwords-from-keepass-memory/

3 Likes