Mật khẩu Google Chrome bị lộ chỉ sau ba bước

Thứ sáu - 09/08/2013 20:46

Mật khẩu Google Chrome bị lộ chỉ sau ba bước

Không cần thủ thuật tinh vi, bất kì người dùng nào sử dụng trình duyệt Chrome trên máy tính đều có thể biết được mật khẩu bạn đã lưu.

Không cần thủ thuật tinh vi, bất kì người dùng nào sử dụng trình duyệt Chrome trên máy tính đều có thể biết được mật khẩu bạn đã lưu.

Trình duyệt Chrome của Google có một lỗ hổng bảo mật vô cùng nghiêm trọng, cho phép tất cả mọi người nhìn thấy những mật khẩu web đã lưu của bạn một cách dễ dàng.

Khi duyệt web bằng Chrome, chỉ cần nhập dòng chữ: chrome://settings/passwords, bạn sẽ thấy màn hình như sau:

Mật khẩu Google Chrome bị lộ chỉ sau ba bước

Chọn một trang web bất kỳ trong danh sách:

Mật khẩu Google Chrome bị lộ chỉ sau ba bước

Nhấn nút “Show”, mật khẩu sẽ hiện ra “trần trụi”:

Mật khẩu Google Chrome bị lộ chỉ sau ba bước

Điều này chỉ xảy ra với những mật khẩu bạn đã lưu trên Chrome và khi bạn đăng nhập vào Chrome bằng tài khoản Google. Lỗ hổng do lập trình viên Elliott Kember phát hiện.

Sau khi thông tin về lỗ hổng bảo mật lan truyền, Justin Schuh – người đứng đầu đội bảo mật Chrome cho rằng cách duy nhất để giữ tài khoản Chrome an toàn là không bao giờ cho người không tin tưởng sử dụng máy tính cũng như tài khoản truy cập máy tính. Điều đó đồng nghĩa, Google có thể không thay đổi gì để sửa chữa lỗ hổng này trong tương lai.

Tuy nhiên, nhiều người không đồng tình với Schuh. Họ cho rằng Chrome đã sai khi không cung cấp công cụ bảo vệ mật khẩu chuyên nghiệp hoặc không thông báo cho người dùng mật khẩu có thể bị hiển thị một cách dễ dàng như ở trên.

Theo The Guardian, các trình duyệt khác từng bị phát hiện lỗ hổng tương tự song đã kịp thời khắc phục. Năm 2010, Mozilla thêm tùy chọn mật khẩu chuyên nghiệp vào Firefox trong khi Safari yêu cầu người dùng phải nhập một mật khẩu khác trước khi tiết lộ mật khẩu đã lưu trữ.

Hiện tại, người dùng Chrome nên vô hiệu hóa tùy chọn lưu mật khẩu hoặc cân nhắc sử dụng các công cụ của bên thứ ba như RoboForm hay LastPass để quản lý mật khẩu tốt hơn.

Tác giả: Theo Ictnews

Nguồn tin: http://www.quantrimang.com.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Ủng hộ, hỗ trợ và tham gia phát triển NukeViet

1. Ủng hộ bằng tiền mặt vào Quỹ tài trợ NukeViet Qua tài khoản Paypal: Chuyển khoản ngân hàng trực tiếp: Người đứng tên tài khoản: NGUYEN THE HUNG Số tài khoản: 0031000792053 Loại tài khoản: VND (Việt Nam Đồng) Ngân hàng Vietcombank chi nhánh Hải...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Thống kê truy cập
  • Đang truy cập98
  • Máy chủ tìm kiếm1
  • Khách viếng thăm97
  • Hôm nay23,469
  • Tháng hiện tại435,145
  • Tổng lượt truy cập98,635,462
Left-column advertisement
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây