Lösenordshanterare

Publicerad

Triop AB har tagit fram en proof-of-concept där svagheter påvisas i lösenordshanterare. Eftersom mer och mer använder molntjänster och behovet av att lagra många lösenord på ett och samma ställe så får antagonister även upp ögonen för detta.

Angrepp mot lösenordshanterare ökar och därför vill vi demonstrera hur enkelt det är att stjäla huvudlösenordet samt lösenordsfilen från en av den mest använda lösenordshanteraren säger Jonas Lejon, IT-säkerhetforskare på Triop.

Demo

Nedan demo visar exfiltration av lösenord. Även så används ett antal olika metoder för att försvåra IT-forensiska undersökningar samt intrångsdetektering: