Google Chrome: Neue Verschlüsselung zum Schutz von Anmeldedaten bereits ausgehebelt

[HWL News Bot]

Google führte im Juli 2024 mit Chrome 127 die "App-Bound Encryption" ein, um Cookies und Anmeldedaten vor unbefugtem Zugriff zu schützen. Doch nur wenige Monate danach ist es dem Sicherheitsforscher Alexander Hagenah gelungen, diese Verschlüsselung auszuhebeln. Auf Github veröffentlichte Hagenah ein entsprechendes Tool, mit dem sensible Browser-Daten extrahiert werden können, sofern das Tool mit Administratorrechten in das Chrome-Verzeichnis kopiert wird.
... weiterlesen

 

[Rudi Ratlos]

Ich sags mal ganz diplomatisch: Eine Internetfirma, die auf wirklich sichere Verschlüsselungen baut, ist im globalen Westen ohnehin schnell weg vom Fenster. Siehe Lavabit. Also muß man mit solchen "Fehlern" in der Software wohl einfach leben. Bis zum nächsten Wannacry..... und so weiter...

 

[SchneeLeopard]

Das kam total unerwartet

 

[FirstAid]

sofern das Tool mit Administratorrechten in das Chrome-Verzeichnis kopiert wird.

Es wird nichts so heiß gegessen, wie es gekocht wird. Wenn man schon Administratorenrechte hat bzw benötigt,

dann kann man so oder so schon alles mit dem Systen anstellen.