Clickjacking

Spolehlivý správce hesel je nezbytnou a doporučenou součástí vaší sady nástrojů pro kybernetickou bezpečnost, spolu s VPN a antivirovým softwarem. Nic však není imunní vůči zranitelnostem.

Útok clickjacking by mohl být použit k odcizení dat z několika správců hesel pomocí nastavení automatického vyplňování, jak na konferenci Defcon 33 odhalil bezpečnostní výzkumník Marek Tóth z České republiky. Toto zneužití funguje pouze s rozšířeními správce hesel pro prohlížeče, nikoli s desktopovými a mobilními aplikacemi.