Apesar da promessa de manter os usuários seguros, enquanto facilita suas vidas com um "cofre de senhas", o LastPass pode colocar seus usuários em risco de terem suas contas hackeadas.

Um pesquisador de segurança do Google, que tem um recorde estabelecido de rastrear falhas de segurança, encontrou um bug zero-day - uma vulnerabilidade de software que os fabricantes não têm conhecimento a respeito. A falha poderia deixar os hackers violarem remotamente milhões de contas LastPass.

Para ser uma potencial vítima desse ataque, basta que um usuário do LastPass visite um site malicioso.

Pouco mais tarde, uma porta-voz da empresa por trás do aplicativo afirmou que o relatório de Ormandy foi verificado e a falha confirmada. Acrescentou que o bug se encontra no add-on para FIrefox e disse que a empresa trabalhou rapidamente para emitir uma correção para a vulnerabilidade. No blog, a empresa explica o problema para os usuários.

Primeiro, o invasor terá que atrair com sucesso um usuário do LastPass para um site malicioso. Uma vez lá, Ormandy demonstrou que o site poderia então executar ações do LastPass em segundo plano, sem o conhecimento do usuário, como a exclusão de itens ... Esse problema foi totalmente resolvido e uma atualização com uma correção foi enviada para todos os usuários do Firefox usando LastPass 4.0

Por fim, ela recomenda que os usuários façam a atualização do LastPass.em seus navegadores.