Ha sido reportaron esa Los investigadores de la Universidad de York han demostrado que algunos administradores de contraseñas comerciales (dependiendo de la versión) pueden no ser una forma hermética para garantizar la ciberseguridad. Después de crear una aplicación maliciosa para hacerse pasar por una aplicación legítima de Google, pudieron engañar a dos de los cinco administradores de contraseñas que probaron para que regalaran una contraseña. El equipo de investigación encontrado que algunos de los administradores de contraseñas utilizaron criterios débiles para identificar una aplicación y qué nombre de usuario y contraseña sugerir para autocompletar. Esta debilidad permitió a los investigadores hacerse pasar por una aplicación legítima simplemente creando una aplicación maliciosa con un nombre idéntico.
