Yeni raporlar, çok sayıda üst düzey şifre yöneticisinin sahte uygulamaların siber saldırıya karşı savunmasız olabileceğini belirtti.
York Üniversitesi'ndeki araştırmacılar, her beş şifre yöneticisinden ikisinin sahte kötü amaçlı bir Google uygulamasıyla sunulduğunda müşteri bilgilerini verdiğini keşfetti.
Araştırmacılar belirli ayrıntılara girmemiş olsa da, test edilen şifre yöneticisi uygulamalarının çoğunun haydut uygulamalarını tanımlamak için zayıf kriterleri vardı ve bu güvenlik açığının çok zarar vermesine neden oldu.
Yetersiz güvenlik
Araştırmacılar, bilgisayar korsanlarının bu tür sahte uygulamaları kurmaları için bir şekilde başarılı olmaları durumunda, şifrelere kolayca erişebilmelerinin bir şansı olduğunu ekledi.
Birçok şifre yöneticisi uygulaması, bir raptiye veya başka bir giriş kullanarak bir giriş limiti uygulamadığından, bu uygulamalar genellikle birkaç saat içinde bir kaba kuvvet şifre saldırısı yardımıyla saldırıya uğrayabilir.
Çalışmanın kıdemli yazarı, York Üniversitesi Bilgisayar Bilimleri Bölümü'nden Dr.Siamak Shahandashti, “Bir çok hassas bilgiye kapıcı oldukları için, şifre yöneticilerinin titiz güvenlik analizi çok önemlidir. Çalışmamız, kötü niyetli bir uygulamadan gelen kimlik avı saldırısının oldukça mümkün olduğunu gösteriyor – eğer bir mağdur kötü amaçlı bir uygulama yüklemek için kandırılırsa, kendini otomatik doldurma isteminde meşru bir seçenek olarak sunabilecek ve yüksek başarı şansına sahip olacak. ”
Ayrıca, bu ticari şifre yönetimi uygulamalarının, şifre ayrıntılarını diğer uygulamalarla paylaşmadan önce ek tarama önlemleri alması ve ayrıca giriş denemelerini sınırlandırmak için daha iyi güvenlik mekanizması kullanması gerektiğini önerdi.
Şifre yöneticilerine benzersiz ve karmaşık şifreleri güvenli bir şekilde hatırlamak emanet edilirken, bu uygulamaların arkasındaki şirketler için uygulamalarının güvenli olduğundan ve kolayca saldırıya eğilimli olmadığından emin olmak zorunludur.
Üzerinden: BT Uzmanı