Une faille de sécurité dans le gestionnaire de mot de passe KeePass a été découverte par un expert en cyber. Il est recommandé d’installer la dernière version si vous êtes un utilisateur de cet outil.
Après le piratage de LastPass en décembre, il faut désormais surveiller la sécurité de KeePass. Les chercheurs de la société SocPrime ont publié ce 25 janvier un rapport sur une faille dans le très populaire gestionnaire de mot de passe. Cet outil gratuit permet de stocker ses identifiants et autres informations sensibles dans un coffre-fort chiffré et sécurisé. KeePass compte plusieurs millions d’utilisateurs à travers le monde. Cette vulnérabilité est donc d’autant plus critique.
Sur GitHub, l’expert en cyber Axel Hernandez référence les manœuvres possibles pour exploiter cette faille. L’attaquant est capable d’exfiltrer des mots de passes en clair en fouillant dans les fichiers de configuration. La liste des versions de KeePass concernées est contestée.
Pour l’instant, KeePass 2.5x est considéré comme étant sensible. Les utilisateurs sont invités à rapidement mettre à jour leur gestionnaire de mot de passe pour éviter les compromis potentiels. La version 2.53 est disponible sur le site officiel.
Gérer les accès aux applications
Par ailleurs, l’attaquant doit avoir un accès local au PC pour tirer profit de la faille, comme pour les ordinateurs d’entreprise par exemple. Il est recommandé dans ce cas-là de la fermer la session dès que l’on quitte son PC ou encore de contrôler et gérer les accès des personnes et applications sur les appareils. Ces options sont disponibles dans les onglets « Confidentialités » de vos appareils Windows et Mac.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
