ثغرة بتطبيق password manager للويندوز تتيح سرقة كلمات المرور

يشعر المحللون الأمنيون بالقلق من برامج الطرف الثالث المجمعة بشكل خاص، التي يمكن أن تعرض نقاط الضعف للشركات التي لا يمكن السيطرة عليها، واكتشف باحث جوجل تافيس أورماندي أن صورة ويندوز 10 ظهرت مع تطبيق مدير كلمة المرور password manager وهو الطرف الثالث، وهو الذي جاء مع عيب متصفح للبرنامج المساعد.

والموقع الخبيث يمكنه سرقة كلمات السر، وكانت نسخة تطبيق أورماندي صورة مخصصة للمطورين، لكن مستخدمي "رديت" أشاروا إلى أنهم تلقوا نسخة ضعيفة بعد إعادة تثبيتها نظيفة للنسخ العادية.

وقال متحدث باسم مايكروسوفت، إن فريق حراسة التصحيحات قال إن وجود برنامج password manager ليس مشكلة حتى الآن، لكنها ستكون مشكلة إذا قام المستخدم بتمكين البرنامج المساعد.

ومع ذلك، فإن وجود ثغرة في تطبيق password manager ما زالت تثير القلق، وهي التي ظهرت في الاختبارات الأمنية لمايكروسوفت، ورفضت الشركة التعليق.