爲LastPass點贊：不到24小時修復報告漏洞

Tavis Ormandy是一名來自Google的漏洞研究專家，本週二他宣佈一天前在Chrome和Firefox瀏覽器中的LastPass密碼管理擴展程序發現的漏洞已經得到了修復。通過這個漏洞，能夠竊取用戶存儲密碼信息。 LastPass允許用戶使用主密碼來有效管理多個帳號密碼，而這些獨立密碼都是處於加密狀態的，只有通過主密碼才能進行訪問。不過Ormandy找到了其中的一個漏洞，能夠繞過主密碼進行

>>阅读原文<<