Специалисты из Securitylab обнаружили в функционале браузера Google Chrome весьма серьезную уязвимость, позволяющую любому пользователю просматривать личные данные владельца компьютера. Можно узнать пароли от электронной почты, сетевых сервисов и прочие сохраненные сведения, не используя мастер-пароль и прочие ухищрения.
Официальная позиция, озвученная руководителем группы, Джастином Шухом, такова:
“В Google не хотят давать пользователям Chrome чувство ложной защищенности. Если вы позволили, чтобы некто сел поработать за компьютером под вашей учетной записью, то будьте готовы к тому, что он сможет получить данные ко всем вашим конфиденциальным сведениям. Использование систем защиты на подобии мастер-пароля, к чему так активно призывают иные эксперты, не панацея, а обманывать клиентов, обещая им защиту, которая на самом деле не работает, мы не собираемся. И, на наш взгляд, целесообразнее привить миллионам людей мысль об осторожности, чем просто добавлять еще одну проверку пароля, который вовсе несложно разузнать.”
Поэтому заполучить список паролей к социальным сетям или аккаунтам на платных ресурсах конкретного человека по-прежнему весьма просто – необходимо лишь оказаться у компьютера, запущенного под его учетной записью. Далее, запустив Chrome и зайдя в настройки, а затем отыскав там пункт «Управление сохраненными паролями», получаем доступ к окну, на которым выведены все сохраненные комбинации символов. На первый взгляд толку мало, так как пароли скрыты в виде наборов точек, но такая «защита» смутит разве что домохозяйку. Кнопка «Показать», расположенная тут же, раскрывает истинный вид паролей – копируй и используй на свое усмотрение. Стандартная функция, но для неопытных пользователей она равносильна настоящей и весьма опасной уязвимости в браузере.
Смотрите также: