パスワード管理ツールの問題、セキュリティ研究者が指摘 メーカーは反論

研究者によると、パスワードが簡単に抽出されてしまいかねない問題が各ツールに見つかった。しかしそれでも、パスワード管理ツールを使った方がいいという前提は変わらない。 米セキュリティコンサルタントのIndependent Security Evaluators（ISE）は2月19日、Windows向けの主要パスワード管理ツールに関する調査結果を公表し、調査対象とした全てのツールでパスワードが簡単に抽出されてしまいかねない問題を発見したと伝えた。 ISEによると、調査対象としたのは「1Password4」「1Password7」「Dashlane」「KeePass」「LastPass」の各ツール。それぞれについて詳しく調べた結果、各ツールともメモリ管理に問題があり、たとえロック状態にあったとしても、攻撃者によってパスワードが取得されてしまう恐れがあることが分かったという。 「ロック状態」は、ユー

[diet55]

「ただしISEは、パスワード管理ツールを使わないよう勧告しているわけではなく、『パスワード管理ツールは使った方がいい』という前提は変えていない。」

[deep_one]

「この問題を解決すれば、もっと大きなセキュリティリスクが発生する」同意しない。メモリの保護とかだろうから、暗号化されたデータを解読するタイミングやメモリから破棄するタイミングを変えればいいだけだろう。

[igni3]

2019年02月21日の記事だけど、やはりツールを信用しすぎるのもどうかと。管理しきれないので頼るしかないけど。

[at_yasu]

「ただしISEは、パスワード管理ツールを使わないよう勧告しているわけではなく、「パスワード管理ツールは使った方がいい」という前提は変えていない」

[honma200]

ロックかけたら、パスワードをメモリから削除しなさいってか？攻撃的にはメモリがランダム化されてる現代的なシステムには苦しいなぁ。でも、どのメーカーも素でメモリに入れてないでしょ

[mfluder]

“ISEによると、調査対象としたのは「1Password4」「1Password7」「Dashlane」「KeePass」「LastPass」の各ツール”

[kuronama2404]

“ユーザーに対しては、パスワード管理ツールを使っていないときは、完全に終了させるなどのベストプラクティスを提言している。”

[kazuau]

パスワードマネージャーにログオンした後に、第三者にそのプロセスのメモリをダンプされる状況って、すでに端末自体乗っ取られてるわけで

[vanbraam]

攻撃が成立しうる条件による.利用者が気づかない状況で攻撃できるのであれば修正必須

[htnmiki]

俺の管理ツールはくすぐりの刑で漏洩する危険がある

[Malan]

使わないより使ったほうが良い。ベストプラクティスは使ったあとは完全に終了させる。