[Tanel]

Küberturvalisuse ekspert tuvastas suure haavatavuse Microsofti paroolihalduris: paroole salvestatakse brauseri mällu lihttekstina.

Paroolihaldurite ülesanne on aidata salvestada sisselogimisandmeid turvaliselt, säästes kasutajad vaevast kõik paroolid meelde jätta. Lisaks toimivad need üle erinevate seadmete. Tavaliselt salvestatakse need pilves läbivalt krüpteerituna. Paroolid peaksid olema mälus dekrüpteeritud vaid lühikese aja jooksul. Kuid tuleb välja, et Microsofti paroolihaldur ei suuda veebibrauseris Edge seda nõuet täita.

Loe edasi: https://forte.delfi.ee/artikkel/120573328/suur-turvarisk-edge-is-paroolihaldur-salvestab-salasonad-mallu-lihttekstina


Algallikas: https://x.com/L1v1ng0ffTh3L4N/status/2051308329880719730

[vigurvänt]

Piinasin natuke AI'd sellel teemal, pärast uurin edasi. Edget näpin vahel, kui igav hakkab. https://chatgpt.com/share/6a03264a-a57c-83eb-b0e0-93c3fbd2afda

[mina634]

[makuba]

Nii Modzilla, Chrome kui Edge brauseris näeb salvestatud paroole, kui klikkad menüüst Paroolid. Igaühele, kellel on ligipääs arvutile, Windowsi sisselogitud sessioonile, kas näiteks viiruse kaudu või lokaalselt, saab neid paroole lihtteksti kujul lugeda või ka failina importida ja ärandada.
Chati käest seda infot kontrollides ja oma silmaga vaadates vähemalt niimodi tundub. Keegi soovib täiendada, midagi ümber lükata?

[1dumbpcuser]

makuba, mingil hetkel tuleb parool ju niikuinii dekrüptida, aga hea tava kohaselt ei tohiks seda niisama "igaks-juhuks" lihtteksti kujul RAMis hoida.

[SKG]

[makuba]

[vigurvänt]

Chorme, Brave ja Edge nn "master password" on Windowsi konto parool. Edge puhul pole sellest eriti kasu, nagu artiklist võis lugeda. Mõned ei panegi Windowsile parooli, mis ei ole eriti hea mõte ja ise ei praktiseeri sellist asja juba vähemalt 10 aastat.