可泄露主密码，密码管理工具 KeePass 被曝安全漏洞

显示全部楼层 · 发表于 2023-5-19 09:23:05

无法远程提取就行，周围同事都不知道KeePass是干嘛的。

显示全部楼层 · 发表于 2023-5-19 11:55:58

从来不用这种密码管理工具一旦泄密什么都完了

显示全部楼层 · 发表于 2023-5-19 12:08:35

我前几天刚从bitwarden迁移到keepass......
还都说keepass的安全算法至今没有过漏洞......这特么也太巧了吧

显示全部楼层 · 发表于 2023-5-19 14:19:47

没有完美的软件，只要善恶的人心。

显示全部楼层 · 发表于 2023-5-19 15:34:16

单黑林发表于 2023-5-19 12:08
我前几天刚从bitwarden迁移到keepass......
还都说keepass的安全算法至今没有过漏洞......这特么也太巧了 ...

显示全部楼层 · 发表于 2023-5-19 15:49:10

这种本地的密码库难道不做保护的么？

显示全部楼层 · 发表于 2023-5-19 16:23:55

有二次验证，就算知道了主密码也没用吧

显示全部楼层 · 发表于 2023-5-19 21:02:41

19960909 发表于 2023-5-19 15:34
https://keepassxc.org/download/#windows 这个无此漏洞

谢谢推荐

显示全部楼层 · 发表于 2023-5-19 22:10:57

19960909 发表于 2023-5-19 15:34
https://keepassxc.org/download/#windows 这个无此漏洞

我不是很明白你凭什么这么确认KeePassXC就没有这个漏洞了

显示全部楼层 · 发表于 2023-5-21 16:35:58

xndd 发表于 2023-5-19 09:03
坏消息是 KeePass 官方目前并未修复这个漏洞，好消息是黑客无法通过利用此漏洞远程提取密码 -- 呵呵。

坏消息是中毒会泄露密码，好消息是没有中毒

[ＩＴ业界] 可泄露主密码，密码管理工具 KeePass 被曝安全漏洞