Des hackers peuvent s'attaquer à Keepass après la découverte d'une vulnérabilité
Après le piratage de LastPass en décembre, il faut désormais surveiller la sécurité de KeePass.
Sur GitHub, l'expert en cyber Axel Hernandez référence les manœuvres possibles pour exploiter cette faille. L'attaquant est capable d'exfiltrer des mots de passes en clair en fouillant dans les fichiers de configuration. La liste des versions de KeePass concernées est contestée.
Les utilisateurs sont invités à mettre à jour leur gestionnaire de mot de passe. La version 2.53 est disponible sur le site officiel. Néanmoins, cette dernière ne corrige pas directement la vulnérabilité citée.
Gérer les accès aux applications
Par ailleurs, l'attaquant doit avoir au PC (local ou distant) pour tirer profit de la faille. Il est recommandé dans ce cas-là de fermer la session dès que l'on quitte son PC ou encore de contrôler et gérer les accès des personnes et applications sur les appareils. Ces options sont disponibles dans les onglets « Confidentialités » de vos appareils Windows et Mac.