Gerenciador de senhas teria falha de segurança que permite roubo de credenciais

Uma suposta brecha de segurança no gerenciador de senhas KeePass vem sendo refutada pelos próprios desenvolvedores, enquanto é apontada por especialistas como um vetor de ataque contra usuários. Através da abertura, atacantes podem manipular os arquivos de configuração do software e exportar o banco de credenciais salvas assim que o usuário faz o login, tendo acesso aos dados sem proteção alguma. 8 dicas para manter a segurança de suas senhas Dia Mundial da Senha: conheça as piores que você nunca deveria usar A falha, rastreada como CVE-2023-24055, exige que o responsável pelo golpe tenha acesso de escrita ao dispositivo em que o KeePass está instalado, algo que pode ser obtido por meio de malware, acesso remoto e intrusões diretas. Depois, bastaria injetar um comando malicioso no arquivo de configuração do gerenciados para que o banco de senhas seja exportado no próximo login do usuário, em segundo plano e sem que ele saiba que o comprometimento aconteceu. A abertura já foi comprovada em provas de conceito e chegou a ser motivo de alerta das unidades do CERT (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança) em países como Bélgica e Holanda. Enquanto isso, usuários solicitam que o time responsável pelo KeePass libere atualizações que resolvam o problema ou, pelo menos, desabilitem o recurso de exportação de banco de senhas ou adicionem notificações relacionadas a isso.