ИНФОРМАЦИОННЫЙ ПОРТАЛ
Ваш путеводитель в мире IRC и ИТ-технологий!

Мир IT стремительно меняется, следите за новинками в сфере IT вместе с нами. Главные новости и события мира информационных технологий, обзоры гаджетов и софта, мнения экспертов о новинках - на нашем сайте.

 

MOBILE-ДАЙДЖЕСТ

GOOGLE CHROME ОБВИНИЛИ В НЕБРЕЖНОМ ХРАНЕНИИ ПАРОЛЕЙ

8 Августа 2013
Google Chrome обвинили в небрежном хранении паролейРуководитель команды разработчиков браузера Google Chrome знает о существовании данной бреши, однако не намерен ее устранять.

В браузере Google Chrome была обнаружена серьезная уязвимость, благодаря которой любой пользователь компьютера может просмотреть пароли владельца ПК: к электронной почте, социальным сетям и пр., непосредственно с панели настроек web-обозревателя. При этом для их просмотра вводить мастер-пароль не нужно.

Для просмотра паролей необходимо нажать на кнопку "Настройки", зайти в раздел "Показать дополнительные настройки", а затем – "Управление сохраненными паролями" в разделе "Пароли и формы".

В отдельном диалоговом окне откроется список сохраненных паролей. Примечательно, что вначале пароли скрыты, однако если выделить какое-либо поле, то при нажатии на кнопку "Показать" вместо точек отображается текстовый вариант пароля, который можно копировать и всячески использовать.

Руководитель команды разработчиков web-обозревателя Джастин Шух (Justin Schuh) сообщил, что ему было известно о существовании данной бреши, однако он не планировал ее устранять. Это заявление возмутило Тима Бернерса-Ли (Tim Berners-Lee), изобретателя Всемирной паутины. В своем блоге в Twitter британский ученый написал: "как заполучить все пароли старшей сестры… и разочаровывающая реакция команды Chrome".

Эллиотт Кембер (Elliott Kember), обнаруживший брешь, заявил: "В мире, где Google рекламирует свой браузер на YouTube, в анонсах кино и на билбордах, чистая аудитория обозревателя – это не разработчики, а пользователи. Подавляющее большинство. Они не знают принципа работы. Они не ожидают, что пароли можно просмотреть так легко. Каждый день, миллионы обычных пользователей сохраняют свои пароли в Chrome. Так не должно быть".

Отметим, что Google Chrome входит в тройку лидеров среди web-обозревателей. Первые позиции занимают Internet Explorer от Microsoft и Mozilla Firefox. У них были обнаружены подобные уязвимости, однако компании сразу же выпустили исправления.

В блоге Hacker News Шух написал : "Нас неоднократно спрашивали, почему мы просто не внедрим поддержку мастер-пароля или чего-то в этом роде, даже если мы не верим, что он может работать. Мы обсуждали этот вопрос раз за разом и всегда приходили к выводу, что не хотим предоставлять пользователям чувство ложной безопасности и поощрять рискованное поведение. Мы хотим четко заявить, что, когда вы предоставляете кому-то доступ к своей учетной записи пользователя ОС, они могут получить доступ ко всему".

Несмотря на столь твердую позицию со стороны создателей Chrome, многие ИБ-эксперты очень возмущены подобным поведением. "Если вы можете просматривать пароли, это значит, что их можно расшифровать. Соответственно, злоумышленники могут разработать троян для похищения этих паролей, не уведомляя об этом пользователей", - возмутился менеджер отдела ИТ-безопасности одного из издательств. 

Security Lab

ЕЩЕ ПО ТЕМЕ:

АЛЕКСЕЙ КОНОНСКИЙ, DELL: "РЫНОК НОУТБУКОВ ИСПЫТЫВАЛ И ПОДЪЕМЫ, И СПАДЫ"

2.10.2013

Менеджер по работе с партнерами Dell в Украине и Азербайджане уверен, что его компания в этом году может рассчитывать на 10% украинского рынка ноутбуков. О реалиях и перспективах рынка - в интервью корреспонденту ITnews.

ХОТИТЕ МИЛЛИОН ЛАЙКОВ ДЛЯ СВОЕГО ПОСТА? ВСЕ ДЕЛО В РЕПОСТАХ!

1.08.2013

Помните парочку на фото, которые написали, что хотят набрать миллион лайков, и они их набрали за сутки? Ученые изучили причину вирусности этого конкретного поста.

ПЕРВЫЕ ФОТО ANDROID-РАСКЛАДУШКИ SAMSUNG

6.08.2013

Когда дело касается продажи смартфонов, Samsung пытается попробовать абсолютно все - от дешевых девайсов с огромными экранами (Samsung Galaxy Mega 5.8 и 6.3) до дорогих "планшетофонов" типа Samsung Galaxy Note 2. ...

TWITTER И LINKEDIN ПРЕКРАТИЛИ СОТРУДНИЧЕСТВО

4.10.2013

Представители популярнейшего социального сервиса Twitter официально заявили о прекращении сотрудничества с сетью для профессионалов LinkedIn.