Átverték a Chrome jelszólopás elleni védelmét

A témát ebben részben 'Hírek!' nonoka hozta létre. Ekkor: 2015. május 03..

  1. nonoka /

    Csatlakozott:
    2011. január 02.
    Hozzászólások:
    27,115
    Kapott lájkok:
    2,448
    Beküldött adatlapok:
    0
    Nem:
    A Google nemrég egy új védelmi eszközzel bővítette ki a Chrome böngészőt, de a jelszavaink ellopását megakadályozó Jelszóriasztás (Password Alert) nevű modult 24 órán belül feltörték. A Google azon nyomban javította a védelmi modult, de ugyanaz a kutató az új verziót is feltörte.
    Az egészben az a legszebb, hogy Paul Moore brit biztonsági kutató első törése csupán hét sornyi kódból állt, a második törése azonban már három sorban elfért. A módszere ügyes, mert a Password Alert figyelmeztetése, hogy idegenek lopni próbálják a jelszavainkat, igazából megjelenik, csak éppen úgy, hogy azt a felhasználó nem látja. A törés csak akkor nem működik, ha a felhasználó túl lassan gépel. Moore azonban úgy véli, az esetek 90 százalékában ellopható a jelszó.
    Ha egyetlen kutató ki tudja játszani a Chrome védelmét, akkor vajon mi mindenre képesek a bűnözők által alkalmazott hekkerek, akik folyamatosan azon törik a fejüket, hogy miként tudnák megszerezni a felhasználók személyes adatait?
    http://index.hu/tech/2015/05/02/atvertek_a_chrome_jelszolopas_elleni_vedelmet/