Lek in 1Password for Mac laat aanvaller data uit wachtwoordkluis stelen
Een kwetsbaarheid in 1Password for Mac maakt het mogelijk om data uit de wachtwoordkluis van de password manager te stelen, alsmede 'afgeleide waarden' waarmee op 1Password kan worden ingelogd. 1Password heeft een beveiligingsupdate uitgebracht om het probleem te verhelpen. Om de kwetsbaarheid te kunnen misbruiken moet een aanvaller wel eerst malware op een Mac met 1Password kunnen uitvoeren.
Via de kwetsbaarheid kan de malware zich voordoen als een vertrouwde 1Password-integratie, zoals de 1Password-browserextensie. Zodoende kan de malware data uit de wachtwoordkluis stelen en op 1Password-accounts inloggen. De impact van de kwetsbaarheid, aangeduid als CVE-2024-42219, is op een schaal van 1 tot en met 10 beoordeeld met een 7.0. Gebruikers wordt aangeraden om te updaten naar 1Password for Mac versie 8.10.36. De onderzoekers die de kwetsbaarheid ontdekten zullen morgen tijdens de Defcon conferentie in Las Vegas hier een presentatie over geven.
Ik zit inmiddels al op 8.10.38.
1Password is al jaren een zeer veilig geachte wachtwoordmanager en dat komt -naast de geavanceerde beveiliging- ook door de snelle respons op dit soort situaties.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.