KeePass exploit umożliwia odczyt głównego hasła

Popularny manager haseł jest podatni na odczyt hasła głównego w postaci zwykłego tekstu.

[deni28s]

uff
keepassxc not impacted ;]

[zerthimon]

@deni28s yet

[LegendarnyOdkurzacz]

Zanim zaczniecie panikować to chciałbym przypomnieć, że najpierw ktoś by się wam musiał #!$%@?ć na komputer by odczytać hasło.

[LITWIN]

niby tak... ale jednak nie do końca. Nie łamie hasła a jedynie odczytuje z pamięci gdy był używany.

[LITWIN]

@LITWIN

[freelook]

Gówno nie exploit, to nawet CVE nie powinno mieć przypisane. Dump z pamięci i wyszukiwanie patternu, w dodatku nie zawsze zwraca pełny ciąg.

[butcher_borys]

Jeszcze muszą mi #!$%@? klucz sprzętowy. Nie wiem czy tak łatwo będzie.

[SupreminTHC]

warto przypomnieć

[Jan998]

Dopiero teraz to wykryli ?! Wystarczyło wpisać w swoje hasło w przeglądarce pamięci ?

[M.....T]

Que que pasa?