В KeePass досрочно закрыли возможность получения мастер-пароля из памяти

В KeePass досрочно закрыли возможность получения мастер-пароля из памяти

В KeePass досрочно закрыли возможность получения мастер-пароля из памяти

В прошлом месяце ИБ-исследователь vdohney опубликовал PoC-эксплойт к найденной им опасной уязвимости в KeePass. Разработчики создали патч, который прошел тестирование и теперь доступен в составе обновления 2.54.

Уязвимость CVE-2023-3278 позволяет восстановить мастер-пароль, используемый для шифрования базы данных KeePass, из текстовых строк, оставляемых в памяти процесса. Возможность возникает, когда пользователь вводит ключ в специальную форму; при заполнении текстовых полей копипастом слива не происходит.

Разработчики признали наличие проблемы и подготовили патч, пообещав выпустить апдейт в июле. В итоге KeePass 2.54 вышел даже раньше назначенного срока, в минувший уикенд.

Пользователям выпусков 2.x настоятельно советуют установить обновление. Другие программы того же вендора — KeePass 1.x, Strongbox, KeePassXC — данной уязвимости не подвержены.

Тем, кто не может выполнить апгрейд, рекомендуется сбросить мастер-пароль, удалить аварийные дампы, файлы спящего режима, файлы подкачки, которые могут содержать фрагменты мастер-пароля, либо переустановить ОС.

Подпишитесь на новости

В 5G-смартфоны хотят поселить Кузнечика, но модемы пока не готовы

Надписи «поддерживает 5G» для российского рынка в перспективе может оказаться мало. Минцифры подготовило проект требований, по которым смартфоны в отечественных сетях пятого поколения должны поддерживать российский алгоритм шифрования «Кузнечик».

Срок — 1 марта 2032 года: производителям предлагают заранее подготовиться. О проекте сообщает РБК.

Пока это инициатива, не утверждённое правило. Длинный переходный период нужен для появления совместимых устройств.

Главная загвоздка находится внутри смартфона. Как объясняют опрошенные эксперты, шифрованием радиоканала занимается модем, а используемые чипы Qualcomm и Unisoc российский алгоритм не поддерживают.

Просто поменять сим-карту не получится: для массового внедрения нужна аппаратная поддержка.

По оценке главы «Сигналтека» Алексея Алясева, поддержка в телефонах может появиться не раньше 2030 года. Доработка базовых станций для шифрования радиоканала тоже потребует времени и денег.

При этом объявлять нынешним смартфонам цифровую пенсию рано. В Минцифры заявили, что зарубежные устройства без российского шифра смогут работать в 5G как обычно.

Базовая станция должна включать отечественное шифрование, только если его поддерживает телефон. Порядок применения требований после 2032 года, включая уже купленные аппараты, ещё уточнят.

Напомним, 5G на частоте 4,9 ГГц в России пока ограничивается пилотными зонами.

RSS: Новости на портале Anti-Malware.ru