استارت‌آپ ایرانی آسیب‌پذیری سایبری بین‌المللی را کشف کرد

وی افزود: در واقع هکر با استفاده از این آسیب پذیری می تواند به وب کم کاربر یا حتی داده هایی مانند کوکی های مرورگر کاربر دسترسی داشته باشد تا به جای قربانی وارد نرم افزار Teampass شود و به تمامی رمزهای عبور ذخیره شده در این نرم افزار دسترسی داشته باشد. پیدا کردن. دستیابی به چنین سطحی از آسیب پذیری برای یک هکر به معنای زدن 100 علامت با یک تیر است. ما اخیراً این آسیب‌پذیری را به Teampass گزارش کردیم تا آن را برطرف کند. این ضعف هم اکنون در این نرم افزار فرانسوی رفع شده است.

به گفته مدیر این مجموعه، این آسیب پذیری در مرجع بین المللی Mitre با شماره CVE-2022-26980 به ثبت رسیده است. کد سوء استفاده از این آسیب پذیری در رسپینا نت پارس نیز درج شده است. نکته مهم این است که موسسه ملی استاندارد و فناوری ایالات متحده (NIST) نیز خطر امنیتی 6.1 از 10 را گزارش کرده است که متوسط ​​است.

شنونده خاطرنشان کرد: در واقع دریافت رمز اولین قسمتی است که مورد حمله هکرها قرار می گیرد. به خصوص در سازمان های بزرگ که دسترسی به رمزهای عبور به معنای دسترسی به تمام اطلاعات است. از آنجایی که برخی سازمان ها و شرکت های ایرانی از نرم افزار Teampass استفاده می کردند، خطر بزرگ و بالقوه ای متوجه آنها می شد.