Cacat keamanan menyebabkan KeePass mengekspos kata sandi utama

Menurut Bleeping Computer , kerentanan dump memori yang baru ditemukan pada aplikasi KeePass dapat memungkinkan penyerang mengambil kata sandi utama dalam teks biasa meskipun basis data terkunci atau program ditutup. Patch untuk kerentanan kritis ini baru akan tersedia paling cepat awal Juni.

Seorang peneliti keamanan melaporkan kerentanan tersebut dan menerbitkan eksploitasi bukti konsep yang memungkinkan penyerang melakukan pengikisan memori untuk mendapatkan kata sandi utama dalam bentuk teks biasa, meskipun basis data KeePass ditutup, program terkunci, atau bahkan tidak terbuka. Saat diambil dari memori, satu atau dua karakter pertama kata sandi akan hilang, tetapi seluruh rangkaian kata sandi dapat ditebak.

Eksploitasi ini dirancang untuk Windows, tetapi Linux dan macOS juga diyakini rentan karena masalahnya ada pada KeePass, bukan pada sistem operasinya. Untuk mengeksploitasi kata sandi, penyerang memerlukan akses ke komputer jarak jauh (yang diperoleh melalui malware) atau langsung ke komputer korban.

Menurut pakar keamanan, semua versi KeePass 2.x terdampak. Namun, KeePass 1.x, KeePassXC, dan Strongbox – pengelola kata sandi lain yang kompatibel dengan berkas basis data KeePass – tidak terdampak.

Perbaikan tersebut akan disertakan dalam KeePass versi 2.54, yang mungkin dirilis pada awal Juni.

Cacat keamanan baru membuat KeePass berisiko karena belum ada patch yang tersedia

Sekarang ada versi beta KeePass yang tidak stabil dengan mitigasi yang sudah diterapkan, tetapi laporan dari Bleeping Computer mengatakan peneliti keamanan tidak dapat mereproduksi pencurian kata sandi dari kerentanan tersebut.

Namun, bahkan setelah KeePass diperbarui ke versi tetap, kata sandi masih dapat dilihat di berkas memori program. Untuk perlindungan penuh, pengguna perlu menghapus data komputer secara menyeluruh dengan menimpa data yang ada, lalu menginstal ulang sistem operasi yang baru.

Para ahli menyarankan bahwa program antivirus yang bagus akan meminimalkan kemungkinan tersebut, dan pengguna harus mengubah kata sandi utama KeePass mereka setelah versi resminya tersedia.

Tautan sumber: https://thanhnien.vn/lo-hong-bao-mat-khien-keepass-lo-mat-khau-chinh-185230522124114164.htm