パスワードを忘れた? アカウント作成
13486565 submission

パスワード管理のKeeper社、Ars Technicaの脆弱性記事は誤解を生むとして訴訟

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
14日にパスワード管理ツール「Keeper」に深刻な脆弱性が存在すると報じられた。これに関してメーカーであるKeeper Securityは、報道を行ったArs Technicaと記事を書いたDan Goodin氏に対して訴訟を起こした。このことを発見したGoogleのTavis Ormandy氏は、著名なセキュリティリサーチャーとして知られる(窓の杜)。

同氏によると、「Keeper」には偽のユーザーインターフェイスを注入して管理者権限を奪取できる欠陥があり、パスワードを盗むことができてしまうという。ただし、この記事の後に書かれた同氏のフォローアップノートによれば、このバグはすでに修正されているとしている。

Keeper Security側は、「この潜在的な脆弱性の影響を受けた顧客はいなかった」というブログ記事を掲載した。Goodin氏と彼の雇用主である技術サイトArs Technicaがユーザーのパスワードが盗まれるバグがあると示唆する誤解を生んだとして名誉毀損で訴えたとしている(ZDNetSlashdot)。
この議論は、 ログインユーザだけとして作成されたが、今となっては 新たにコメントを付けることはできません。
typodupeerror

弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家

読み込み中...