Браузер Firefox майже 10 років використовував слабку систему для захисту паролів

Браузер Firefox використовував слабку систему для захисту паролів
Браузер Firefox використовував слабку систему для захисту паролів / Фото з відкритих джерел

Браузер Firefox від Mozilla ненадійно зберігає персональну інформацію. Йдеться про функцію "майстер-пароля". Про це повідомив автор розширення AdBlock Plus Володимир Палант.

Повідомляє ain.ua.

За допомогою "майстер-пароля" користувач встановлює єдиний пароль, який використовується як ключ шифрування для всіх інших даних, збережених з логінами на сайтах.

Спочатку ця функція мала позитивні відгуки, адже до того браузери взагалі зберігали паролі у відкритому вигляді.

Читайте також: Яким соціальним мережам віддають перевагу українці: статистика

Майстер-пароль працює у Firefox вже 9 років, при цьому там використовують застарілий алгоритм хешування SHA-1. Нині більшість компаній та сервісів відмовилися від нього, через легкість злому за допомогою брут-форсу (через перебір ключів).

Як зауважив Володимир Палант Палант, сучасні відеокарти здатні зламати майстер-пароль Firefox менш ніж за хвилину. До прикладу, прискорювач Nvidia GTX 1080 може обчислювати 8,5 мільярдів хешів за секунду, а це 8,5 мільярдів варіантів паролів.

А враховуючи те, що зазвичай користувачі використовують не дуже винахідливі паролі, то це становить реальну загрозу.

До речі, Палант не перший, хто виявив уразливість Firefox. Ще після запуску функції, 9 років тому, на форумі Mozilla для пошуку багів з'явилося повідомлення про використання низьким рівнем шифрування.

При цьому у Mozilla повідомили, що проблему вже виправлять – готують новий компонент для шифрування паролів. Зараз він має кодове ім'я Lockbox.

Джерело: Техно
powered by lun.ua
Якщо Ви виявили помилку на цій сторінці, виділіть її та натисніть Ctrl+Enter
Коментарі
При цитуванні і використанні будь-яких матеріалів в Інтернеті відкриті для пошукових систем гіперпосилання
не нижче першого абзацу на Телеканал новини «24» — обов’язкові.
Цитування і використання матеріалів у оффлайн-медіа, Мобільних додатках, SmartTV можливе лише з письмової згоди Телеканалу новин «24».
Матеріали з маркуванням «Реклама» публікуються на правах реклами.
Усі права захищені. © 2005—2017, ПрАТ «Телерадіокомпанія “Люкс”», Телеканал новин «24»
Залиште відгук