Article: В Интернет се появи инструмент, който успешно краде пароли от KeePass

[cross]

You can view the page at http://www.predpriemach.com/content.php?r=238-v-internet-se-poiavi-instrument-uspeshno-kradene-na-paroli-KeePass

 

[SamUan]

От: Article: В Интернет се появи инструмент, който успешно краде пароли от KeePass

Да поясня, че става въпрос за DLL инжектиране, не DDL. По същество - това изпълнение на файл, който посочваме само по име. Но това важи за всяка програма - ако и подмените DLL файловете в повечето случаи тя ще ги зарди и изпълни. Това е незначителна уязвимост. KeePass2 е индустриален стандарт за криптиращ софтуер.

 

[ftis]

От: Article: В Интернет се появи инструмент, който успешно краде пароли от KeePass

KeePass се счита за едни от най-сигурните мениджъри на пароли - твърди се, че ако внимавате да не попадат никакви зловредни софтуери на компютъра, паролите ще бъдат защитени до такава степен, че никой да не може да ги достъпи.

Не искам да троля, ама това е доста тъпо изказване. Ако наистина "не попадат никакви зловредни софтуери на компютъра" аз пък гарантирам, че спокойно можете да покажеш среден пръст на KeePass и да си държиш паролите в текстови файл на десктопа с имe passwords.