苏黎世联邦理工学院的一项研究揭示了三种广泛使用的云密码管理器中的安全漏洞。该研究质疑这些服务提供的零知识加密保证。在恶意服务器模型下，攻击者可能查看和更改存储的凭据，从而危及用户的信息。
理论模型与实际实现之间的差距 ⚠️
研究人员证明了当前的客户端-服务器架构允许man-in-the-middle攻击和服务器响应修改攻击。尽管加密在本地进行，但元数据通信和托管在服务器上的应用逻辑创建了攻击向量。恶意提供商可能利用这些弱点来提取秘密或操纵界面，而无需破解底层加密。
你的主密码不再是保险库的唯一钥匙 🗝️
似乎盲目信任云来保存所有数字钥匙是有裂缝的。虽然你为一个牢不可破的保险库付费，但结果建筑师保留了一张秘密蓝图。下次你的密码管理器要求更新时，也许不仅仅是为了添加表情符号，而是为了堵住研究人员发现的后门，这个研究人员比周五晚上黑客更有耐心。