VPN-Clients und Passwortmanager betroffen: Klartextpasswort im Prozessspeicher
www.heise.de
Wegen einer Lücke unter anderem in VPN-Clients und Passwortmanagern bleiben vertrauliche Daten auch nach Abmeldung im Prozess-Speicher und sind auslesbar.
    • D_a_X@feddit.orgOPDeutsch
      52·
      4 months ago

      Du als Otto-Normalanweder hast das natürlich im Blick, was Spyware ist und was nicht?

      Das ist die Idee hinter den Sicherheitsbetrachtungen, dass man davon ausgeht, dass das System kompromitiert ist und wie man den Schaden begrenzen kann. Es wären nur wenige Codezeilen mehr, den Speicher mit den sensiblen Daten nach Gebrauch wieder zu überschreiben.