Exploit KeePass pomaga odzyskać hasło główne w postaci zwykłego tekstu, poprawka wkrótce - OEN.PL

To jest k⁎⁎wa skandal

Nawet po opublikowaniu nowej wersji hasło główne może nadal być przechowywane w plikach pamięci

xD no to się popisali

Tylko KeePassXC https://github.com/keepassxreboot/keepassxc#readme

keepasxc tez ma ta dziure?

@mrmydlo @Tendonin @blenderr

Drodzy słuchacze, tytuł i opis przytoczony na hejto to czysta manipulacja.

Tak więc aby to zrobić, należy zainfekować system wiruskiem który będzie miał ogromne uprawnienia w systemie. Ale skoro taki wirus już jest, zamiast bawić się w dumpy pamięci, łatwiej po prostu użyć keyloggera i nasłuchiwać co ofiara wstukuje w klawiaturę.... Albo wykraść hasła z przeglądarki, czy w locie ściągać hasła które wklejamy do pola "hasło" w przeglądarce czy innym programie. Z igły widły.

Poza tym, jeśli ktoś już ma pełen dostęp do naszego komputera, to nawet po załataniu "babola" przez ekipę KeePass, i tak haker wyciągnie z naszego komputera znacznie więcej danych niż hasła...

Dodam jeszcze raz na koniec. Z samego pliku bazy danych haseł, nie da się wyciągnąć hasła.