Te menedżery haseł na Androida posiadają w sobie luki bezpieczeństwa

Do sieci wyciekły informacje na temat popularnych menedżerów haseł na Androida. Okazuje się, że praktycznie w każdym z nich eksperci znaleźli luki bezpieczeństwa. Zobaczcie czy te, których używacie znalazły się na liście.

Menedżery haseł, w szczególności ich mobilne odpowiedniki, to idealny sposób na to, jak pozbyć się problemu z zapamiętywaniem haseł. Okazuje się jednak, iż te programy nie są tak idealne, jak mogłoby się wydawać. Eksperci w sporej ilości z nich przeznaczonych dla systemu Android znaleźli łącznie 26 zagrożeń bezpieczeństwa. Badanie zostało przeprowadzone przez zespół TeamSIK i wygląda na to, że na liście znalazły się nawet popularne aplikacje, które posiadają tysiące pobrań w Sklepie Play.

Według testów, w co najmniej 9 aplikacjach dopuszczono się minimalnie jednego niedopatrzenia, które mogło prowadzić do wycieku haseł zapisanych w programie. Oprócz tego, analitycy zbadali również podatność programów na bezpośrednie ataki z wykorzystaniem kilku technik.

Zagrożenia znaleziono w aplikacjach takich, jak:

• MyPasswords,
• Informaticore Password Manager,
• LastPass Password Manager,
• Keeper Passwort-Manager,
• F-Secure KEY Password Manager,
• Dashlane Password Manager,
• Hide Pictures Keep Safe Vault,
• Avast Passwords,
• 1Password – Password Manager.

Warto jednak wspomnieć o tym, iż wszystkie z wymienionych aplikacji są na bieżąco aktualizowane, także zapewne w przeciągu najbliższych godzin lub dni pojawią się poprawki, które wyeliminują odpowiednie, znalezione przez TeamSIK błędy.

Wygląda na to, że nie ma jednego oraz sprawdzonego rozwiązania na przechowywanie haseł – najbezpieczniejsza w tym przypadku jest nasza pamięć. W dobie coraz większej ilości portali oraz usług, faktycznie może być jednak ciężko połapać się w dużej ilości kombinacji.