Новая функция «Выберите пароль» в Chrome не имеет защиты Обсуждение ( self.chrome )
отправлено 1 день назад пользователем Altcringe
При использовании менеджера паролей Chrome, прежде чем вы сможете просмотреть пароль, вам необходимо ввести пароль. Если вы используете его из браузера Chrome, это ваш пароль компьютера. Если вы заходите на passwords.google.com, вам нужно использовать пароль вашей учетной записи Google. Если вы используете свой телефон, вам нужно использовать код блокировки экрана и т. д.
В Chrome добавлена новая функция, с помощью которой в определенных текстовых/поисковых полях можно автоматически заполнять пароль с помощью функции «Выбрать пароль». Однако при этом не запрашивается мастер-пароль (ни один из примеров, которые я перечислил выше), когда вы выбираете учетную запись/логин и нажимаете «Заполнить пароль». В лучшем случае вам выдается диалоговое окно с вопросом, хотите ли вы использовать этот пароль.
Это, несомненно, уязвимость системы безопасности новой функции, которая позволит любому, кто случайно окажется за моим компьютером, увидеть пароль, просто зайдя, например, на YouTube, щелкнув правой кнопкой мыши в поле поиска и воспользовавшись функцией «Выбрать пароль», а затем увидев введенный пароль.