Присоединяйтесь к нам:

Главная | Новости | Google обвинили в небрежном отношении к паролям

15.08.2013 14:53

Компания Google подверглась обвинениям со стороны британского IT-специалиста Элиота Кембера в том, что она небрежно обращается с пользовательскими паролями. Кембер указывает на то, что злоумышленник, получивший доступ к компьютеру другого человека, моментально может выяснить пароли, хранящиеся в браузере Google Chrome.


В ответ корпорация уже выпустила заявление, в котором называет эту проблему не столь серьезной, особенно на фоне других угроз, связанных с попаданием компьютера в чужие руки. Обозреватель Игорь Провкин рекомендует всем обладателям переносных мобильных устройств, от смартфона до ноутбука, самим позаботиться о своей безопасности: «Заветная галочка «не сохранять пароль» существенно увеличит вашу безопасность, хотя и придется каждый раз его вводить. Зато в случае утери вы сохраните свои данные, в том числе и в соцсетях. Особенно это актуально, кстати, для тех, кто смело оплачивает свои покупки в интернете при помощи банковской карты».

Оказалось, что метод, благодаря которому можно подсмотреть чужие пароли, прост и доступен всем. Как пишет «Лента», нужно всего лишь подойти к компьютеру, оставленному без присмотра, и ввести в адресной строке браузера Google Chrome chrome://settings/passwords, причем система автозаполнения сама подскажет адрес. После этого появится окно с перечнем сайтов, где сохранены пароли пользователя, и сами пароли. Правда, для этого придется нажать кнопку «Показать» рядом с символами, спрятанными за точками.

Кембер был возмущен легкостью получения паролей, в связи с чем он опубликовал пост у себя в блоге. Джастин Шу, отвечающий за безопасность Chrome, прокомментировал эту особенность. Он считает, что критической уязвимостью данную опцию нельзя считать, так как человек, получивший доступ к чужому устройству, и без того имеет много возможностей для кражи конфиденциальной информации.

На самом деле, в других браузерах дело обстоит несколько иначе. Например, в Mozilla Firefox надо сначала зайти в настройки браузера (Edit — Preferences), затем выбрать вкладку Security, нажать на кнопку Saved Passwords и только после этого выбрать пункт Show passwords, который, к тому же, попросит подтверждения в отдельном всплывающем окне. Причем если перед этим потрудиться и задать так называемый Master password (по умолчанию опция выключена), то программа запросит еще и его перед тем, как открыть секретную информацию. Такой же механизм предусмотрен в Internet Explorer.





 

Сделать репост в соц.сети:

 

КАЧЕСТВО.РУ в социальных сетях: