Do wczoraj łatwo można było wykraść hasła z LastPass

...czyli dlaczego warto wyłączyć auto-uzupełnianie w LastPass. Skrót w pierwszym komentarzu.

[Mimimimimimimimimimimi]

Autor artykułu zbadał skrypt odpowiedzialny za autouzupełnianie i odkrył, że tak spreparowany adres:
http://avlidienbrunn.se/@twitter.com/@hehe.php jest przez LastPass interpretowany jako adres z domeny twitter.com.
Skutek tego jest taki, że jeśli ktoś wejdzie pod ten adres, LastPass przekaże stronie avlidienbrunn.se dane logowania do twittera.
Autor twierdzi, że znalazł więcej luk.
Wynika z tego, że pozostawienie funkcji autouzupełniania nie jest wskazane.