非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Passbolt：大胆使用 HaveIBeenPwned

blog.quarkslab.com | 事件 | #privacy | #password-cracking | #k-anonymity | #password-manager | #passbolt | #haveibeenpwned

摘要

Quarkslab 指出密码管理器 Passbolt 对 Pwned Passwords API 的使用会泄露正在输入的新密码：能观测 API 查询的一方可通过增量搜索还原 11 位以上密码；Passbolt 已在扩展 v4.6.2 修复。
发布时间
收录时间

原文 ↗

相关内容

  1. 垃圾堆里的数据挖掘 (projectblack.io)
  2. Mithril Security BlindAI 安全审计 (blog.quarkslab.com)
  3. 后渗透：滥用 KeePass 插件缓存 (blog.quarkslab.com)
  4. 安全消息应用与群组协议（二） (blog.quarkslab.com)
  5. 安全消息应用与群组协议（一） (blog.quarkslab.com)
  6. Litecoin 中 MimbleWimble 集成的审计 (blog.quarkslab.com)

返回