MOBILE-ДАЙДЖЕСТ
GOOGLE CHROME ОБВИНИЛИ В НЕБРЕЖНОМ ХРАНЕНИИ ПАРОЛЕЙ
8 Августа 2013В браузере Google Chrome была обнаружена серьезная уязвимость, благодаря которой любой пользователь компьютера может просмотреть пароли владельца ПК: к электронной почте, социальным сетям и пр., непосредственно с панели настроек web-обозревателя. При этом для их просмотра вводить мастер-пароль не нужно.
Для просмотра паролей необходимо нажать на кнопку "Настройки", зайти в раздел "Показать дополнительные настройки", а затем – "Управление сохраненными паролями" в разделе "Пароли и формы".
В отдельном диалоговом окне откроется список сохраненных паролей. Примечательно, что вначале пароли скрыты, однако если выделить какое-либо поле, то при нажатии на кнопку "Показать" вместо точек отображается текстовый вариант пароля, который можно копировать и всячески использовать.
Руководитель команды разработчиков web-обозревателя Джастин Шух (Justin Schuh) сообщил, что ему было известно о существовании данной бреши, однако он не планировал ее устранять. Это заявление возмутило Тима Бернерса-Ли (Tim Berners-Lee), изобретателя Всемирной паутины. В своем блоге в Twitter британский ученый написал: "как заполучить все пароли старшей сестры… и разочаровывающая реакция команды Chrome".
Эллиотт Кембер (Elliott Kember), обнаруживший брешь, заявил: "В мире, где Google рекламирует свой браузер на YouTube, в анонсах кино и на билбордах, чистая аудитория обозревателя – это не разработчики, а пользователи. Подавляющее большинство. Они не знают принципа работы. Они не ожидают, что пароли можно просмотреть так легко. Каждый день, миллионы обычных пользователей сохраняют свои пароли в Chrome. Так не должно быть".
Отметим, что Google Chrome входит в тройку лидеров среди web-обозревателей. Первые позиции занимают Internet Explorer от Microsoft и Mozilla Firefox. У них были обнаружены подобные уязвимости, однако компании сразу же выпустили исправления.
В блоге Hacker News Шух написал : "Нас неоднократно спрашивали, почему мы просто не внедрим поддержку мастер-пароля или чего-то в этом роде, даже если мы не верим, что он может работать. Мы обсуждали этот вопрос раз за разом и всегда приходили к выводу, что не хотим предоставлять пользователям чувство ложной безопасности и поощрять рискованное поведение. Мы хотим четко заявить, что, когда вы предоставляете кому-то доступ к своей учетной записи пользователя ОС, они могут получить доступ ко всему".
Несмотря на столь твердую позицию со стороны создателей Chrome, многие ИБ-эксперты очень возмущены подобным поведением. "Если вы можете просматривать пароли, это значит, что их можно расшифровать. Соответственно, злоумышленники могут разработать троян для похищения этих паролей, не уведомляя об этом пользователей", - возмутился менеджер отдела ИТ-безопасности одного из издательств.
Security Lab
ЕЩЕ ПО ТЕМЕ:
АЛЕКСЕЙ КОНОНСКИЙ, DELL: "РЫНОК НОУТБУКОВ ИСПЫТЫВАЛ И ПОДЪЕМЫ, И СПАДЫ"
2.10.2013Менеджер по работе с партнерами Dell в Украине и Азербайджане уверен, что его компания в этом году может рассчитывать на 10% украинского рынка ноутбуков. О реалиях и перспективах рынка - в интервью корреспонденту ITnews.
ХОТИТЕ МИЛЛИОН ЛАЙКОВ ДЛЯ СВОЕГО ПОСТА? ВСЕ ДЕЛО В РЕПОСТАХ!
1.08.2013Помните парочку на фото, которые написали, что хотят набрать миллион лайков, и они их набрали за сутки? Ученые изучили причину вирусности этого конкретного поста.
ПЕРВЫЕ ФОТО ANDROID-РАСКЛАДУШКИ SAMSUNG
6.08.2013Когда дело касается продажи смартфонов, Samsung пытается попробовать абсолютно все - от дешевых девайсов с огромными экранами (Samsung Galaxy Mega 5.8 и 6.3) до дорогих "планшетофонов" типа Samsung Galaxy Note 2. ...
TWITTER И LINKEDIN ПРЕКРАТИЛИ СОТРУДНИЧЕСТВО
4.10.2013Представители популярнейшего социального сервиса Twitter официально заявили о прекращении сотрудничества с сетью для профессионалов LinkedIn.