研究人員指控Google Chrome密碼儲存功能有安全漏洞
英國的軟體開發(fā)人員Elliott Kember指控Google Chrome瀏覽器有安全漏洞,可能讓使用者儲存在Chrome瀏覽器上的密碼曝光,不過Google安全負責人出面反駁了他的說法。
Kember原本是使用蘋果的Safari瀏覽器,在決定轉(zhuǎn)用Chrome瀏覽器的時候發(fā)現(xiàn)了相關的漏洞。根據(jù)Kember的說明,當他在Chrome上準備導入Safari的書簽及設定時,出現(xiàn)一個已強制勾選的「已儲存密碼」(Saved passwords)的選項,他感到很奇怪,并進入Chrome的設定頁面,發(fā)現(xiàn)Chrome允許使用者以明文秀出密碼,而且并未提供一個主要的密碼來保護Chrome上所儲存的各種密碼,這讓外人太容易從Chrome存取密碼資訊。
換句話說,只要別人有機會使用你的電腦,例如電腦送修,或是借朋友一用,便可能讓他人透過Chrome瀏覽器找到你所有網(wǎng)路服務的密碼,Kember認為這是一個非常不安全的設計,而一向以安全自詡的Google卻讓使用者自以為非常安全。
Kember的論點也引起了一些論戰(zhàn)。其中Google Chrome瀏覽器的安全主管Justin Schuh回覆指出,只要電腦落入壞人手中然后帳號又失守,就一切玩完了,所以瀏覽器上加上一份主要的密碼保護沒有意義。Justin Schuh強調(diào),使用者應該保護好自己的使用者帳號(意指作業(yè)系統(tǒng)的使用者帳號)才能夠保護好自己的資訊,如果不能保護好使用者帳號,一切都免談。
這也意謂著Google似乎不會為此做任何改變。
但Justin Schuh的言論除了讓許多技術人員不贊同之外,網(wǎng)際網(wǎng)路之父Tim Berners-Lee似乎也支持Kember的觀點,他在Twitter上發(fā)出的訊息表示對Chrome團隊感到失望,并以諷刺的語氣說:這里教你怎么挖出你老姐的所有帳號密碼。