天下网吧 >> 网吧天地 >> 网吧行业 >> 网络追踪 >> 正文

谷歌Chrome浏览器被批密码存储政策有安全漏洞

2013-8-8赛迪网天虹
:谷歌Chrome浏览器被批密码存储政策有安全漏洞

谷歌Chrome浏览器的秘密存储政策受到安全评论员和媒体观察人士的批评。他们说,这是Chrome浏览器的一个安全漏洞,允许接入用户计算机的任何人看到用户的全部密码。

假如一个人有机会接近一个用户的设备并且通过了操作系统的账户密码,这个人就可以通过查看Chrome浏览器的设置直接看到存储在计算机的电子邮件、社交媒体和其它网站的全部密码。软件开发者艾略特·肯博(Elliott Kember)在导入他的苹果Safari浏览器的书签的时候发现了这个安全漏洞。

肯博发现,Chrome浏览器的设置窗口有一个存储的密码部分,显示网站名称、用户名称和用户存储的访问一些网站的密码。这些密码最初的隐藏的,简单地选择这个网站的行,用户就可以看到显示一个网站密码的按钮。Chrome不需要输入额外的密码就可以查看那些网站密码。

火狐浏览器也以同样的方式运行,给用户的一个对话框,询问“你确定要显示你的密码吗?”,没有要求进一步的身份验证。

苹果的Safari浏览器弹出一个对话框,要求用户输入目前登录那台计算机的密码。不输入密码,Safari浏览器将不显示其它内容。

肯博说,这个问题是Chrome浏览器密码存储中的一个漏洞,因此是这个浏览器的一个安全漏洞。

谷歌Chrome团队对此问题作出回应称,我们多次争论这个问题。但是,我们得出的结论是我们不想向用户提供虚假的安全感和鼓励用户做有风险的事情。如果用户允许某人使用他的操作系统用户账号,那么,那个人就可以得到一切信息。

本文来源:赛迪网 作者:天虹

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行