Дж. Гоффман і К. Морган: Атаки на локальну безпеку 1Password на macOS

Виступ на DEF CON 32 про безпеку настільного застосунку 1Password для macOS. Дослідники вивчали, наскільки захищені паролі користувача, якщо комп’ютер уже скомпрометований.

У докладі показано кілька способів витягування локальних сховищ паролів (vault). Автори описують знайдені вразливості та архітектурні слабкості, зокрема проблеми в механізмах міжпроцесної взаємодії (IPC) і використанні сторонніх бібліотек.

Також розглядаються вразливості в Google Chrome, які дозволили атакувати розширення 1Password у браузері.