KeePass漏洞暴露主密码

发布网友发布时间：2024-10-24 11:30

共1个回答

热心网友时间：2024-10-27 21:59

近期，一款知名密码管理软件KeePass(v2.X)暴露出一个严重漏洞，CVE-2023-32784，威胁到用户主密码的安全。安全研究员Dominik Reichl揭露了这一漏洞，指出只有当用户在键盘上直接输入主密码而非复制时，攻击者才有可能利用这个漏洞，通过内存转储获取密码信息。

漏洞源于SecureTextBoxEx文本框，输入密码时，剩余字符会留在内存中，形成难以清除的痕迹。Reichl的POC示例程序能扫描内存，推测可能的密码字符。值得注意的是，攻击者无需在目标系统上执行代码，仅需获取内存转储，甚至可以从休眠文件或交换文件中提取密码，即使在KeePass关闭后，风险依然存在，但随时间推移会逐渐降低。

为了降低风险，建议KeePass用户尽快升级至2.54或更高版本，同时，务必更改主密码，重启电脑，删除休眠文件和部分系统文件，并覆盖已删除数据。更彻底的措施包括重装操作系统。值得庆幸的是，一些基于KeePass的衍生产品，如KeePassXC、Strongbox和早期版本不受此漏洞影响。

这个漏洞报告发布的时间正值LastPass安全问题引发公众对密码管理器安全性的关注，提醒用户时刻保持警惕，采取措施保护个人密码安全。