Lastpass 又爆安全漏洞了

[onice]

传送链接： http://thehackernews.com/2016/07/lastpass-password-manager.html

话说上个月才刚买的高级版，这个月就爆漏洞，，真是够了。。。

还好涉及到钱的口令都是人工记忆。

[just4test]

@icecoffee 那是以前的 bug 了，子标题是 Similar Old Bug in LastPass Password Manager:

[skylancer]

这个帖子我就看到一个完全没看懂文章的

[jsfaint]

洋葱有办法导入 lastpass 么？
一个一个输入的话也太蛋疼了

[muziki]

昨天才买的高级账户，就图跨平台复制密码方便一些
但是个人其实并不在乎，别人拿我的账号也没什么用

[just4test]

@icecoffee
@ivmm
抱歉，我弄错了。刚才没看英文原文。近期总共有两个 bug ：
Bug1 ：该 bug 导致可以构造恶意 url ，收集任意其他站点密码。
https://twitter.com/avlidienbrunn/status/758232557829914624
Bug2 ：该 bug 可以模拟点击 Lastpass 插入页面中的自动填表按钮，从而调用 lastpass api 。
https://twitter.com/taviso/status/758461726945783808

这两个 bug 都出现在自动填写密码的部分。

[dallaslu]

真棒， LastPass 又修复了一个漏洞，高级版不白买啊。

[just4test]

@skylancer sorry ……刚才看了下英文原文，才明白过来

[noir]

我只用脑子

[coolcfan]

任何有自动填充的密码管理器都可能出现这样的问题吧……
所以最好不用自动填充。

[tobyxdd]

自动填充已关 续一年高级用户压压惊

[ranran]

@skylancer 确实很多没看懂还自以为看懂了的……然后还推荐别的……

其实关了自动填充就行了。

[skylancer]

@just4test 兄弟，看清楚再回帖...