Mac World

Google закроет уязвимость Chrome, позволяющую просматривать сохраненные пароли

6
3

В новой сборке браузера Chromium для Mac был заблокирован доступ к списку сохраненных в программе паролей. Просмотреть хранящиеся в обозревателе данные для входа на сайты можно только после ввода администраторского пароля.

Goolge-Chrome-1

Серьезная уязвимость, благодаря которой любой пользователь Mac и PC может просматривать пароли владельца компьютера: к электронной почте, социальным сетям и пр., непосредственно с настроек обозревателя, была обнаружена в начале августа. На данный момент для просмотра секретной информации не нужно вводить мастер-пароль.

Для доступа к секретным данным достаточно нажать на кнопку «Настройки», зайти в раздел «Показать дополнительные настройки», а затем – «Управление сохраненными паролями» в разделе «Пароли и формы».

В отдельном диалоговом окне откроется список сохраненных паролей. Примечательно, что вначале они скрыты, однако при нажатии на кнопку «Показать» вместо точек отображается текстовый вариант пароля, который можно копировать и всячески использовать.

Goolge-Chrome-2

Несмотря на возмущения пользователей и экспертов информационной безопасности, Google не спешит закрывать эту уязвимость. «Нас неоднократно спрашивали, почему мы просто не внедрим поддержку мастер-пароля или чего-то в этом роде, даже если мы не верим, что он может работать. Мы обсуждали этот вопрос раз за разом и всегда приходили к выводу, что не хотим предоставлять пользователям чувство ложной безопасности и поощрять рискованное поведение. Мы хотим четко заявить, что, когда вы предоставляете кому-то доступ к учетной записи на своем компьютере, они могут получить доступ ко всему», – написал руководитель команды разработчиков Chrome Джастин Шух.

Google Chrome входит в тройку лидеров среди веб-обозревателей. Первые позиции занимают Internet Explorer и Firefox. У них были обнаружены подобные уязвимости, однако компании сразу же выпустили исправления.

Парольная блокировка доступа к данным была реализована Google пока только в браузере Chromium. Это специальная версия веб-обозревателя, которая позволяет пользователям тестировать новые функции перед тем, как они появятся в основном релизе Google Chrome.

Следующий материал:
Apple экономит на рекламе iPhone и iPad

6 комментариев

Написать комментарий