Bitwarden

Утечка данных при слабой реализации шифрования

Bitwarden — один из популярных менеджеров паролей, который использует модель «нулевого знания», чтобы обеспечить конфиденциальность данных пользователей. Однако исследования показали, что его система уязвима при использовании функций восстановления аккаунта и совместного доступа, где ключи шифрования передаются без проверки целостности. Это позволяет злоумышленникам подменять ключи и получать доступ к хранилищу. Также уязвимость возникает из-за поддержки старых версий приложения, где отсутствует защита от атак на padding oracle. Компания уже приступила к устранению найденных проблем. Подробнее →