有用到這個軟體的版友可能要注意一下,雖然看起來是企業用戶為主, 但若剛好在公司電腦有儲存交易所密碼或錢包私鑰,那損失可能就慘重了..... 密碼管理軟體Passwordstate的升級程序遭破壞,所存密碼全外洩 https://www.ithome.com.tw/news/144040 澳洲軟體開發商Click Studios近日指出, 該公司所開發的密碼管理軟體Passwordstate的升級程序於日前遭到駭客入侵, 造成部份用戶更新了含有惡意程式的版本,允許駭客盜走客戶密碼。 安裝惡意程式版的客戶將會外洩電腦名稱、所有的服務名稱、 使用者名稱、密碼、描述、GenericField1、GenericField2、 GenericField3、URL或備忘錄等資訊, 但加密的GenericField欄位資訊則不會被存取。 若不確定自己的更新是否感染惡意程式, Click Studios提供了一個簡單的辨識方法, Passwordstate客戶只要檢查moserware.secretsplitter.dll檔案大小, 若檔案大小為65kb,那很可能就是受到波及了, 受到波及的客戶可以下載與執行由Click Studios所建置的修補程式, 並重設Passwordstate內的所有密碼。 #PttDigiCurrency
Log in to join in Reading is open to everyone. Replying needs an account.
3 comments
總覺得駭客這個職業真神奇
瞎欸==
出這種包,真的滿瞎 XD