Chrome 14 beta na voljo

techfreak :) je 15. avg 2011 ob 15:00 izjavil:

Tudi pri uporabi Master Passworda pri Firefoxu so gesla varna samo do takrat, ko jih uporabiš. Od takrat naprej imaš master password in dešifrirano geslo v RAMu.

Res je. Žal. Pa ne samo v RAM-u, ampak ti lahko mmimogrede končajo tudi v swap-u, pa čeprav obstajajo tudi s strani OS-a ponujeno mehanizmi, ki uporabljajo posebej zaščiten pomnilnik, ki ga tudi razhroščevalnik ne bo pobral ven, niti pod razno pa to ne bo šlo na disk. Tudi v swap ne.

Si pa drznem misliti, da je mnogo težje spisati trojanca, ki bo našel proces od FF, se v njega zajedel in čakal, da v neko pomnilniško strukturo nekje na vnaprej neznani lokaciji v naslovnem prostoru procesa dešifrira gesla iz diska. Potem je že lažje narediti add-on, ki se bo sprenevedal, da uporabnika sprašuje za "master password", ki ga bo v naslednjem koraku skupaj s potrebnimi datotekami posredoval napadalcu.

Na, kar se sprehajanja po RAM-u tiče, je to seveda izvedljivo. Ni pa to ravno najlažji način. Dokler pa so naokoli nižje viseči in enako sladki sadeži, je P/P tega pristopa slabši in posledično tudi manj realističen. Pobiranje vsebin profilov pa je še kako realistično...

To je tako, kot tista z Robom in Bobom. Rob ne rabi biti hitrejši od medveda, dovolj je že to, da je hitrejši od Boba.

Ali pa še drugače: dokler ljudje v vasi puščajo vrata odklenjena, bo tatu zadržala že navadna zaklenjena ključavnica od noranjih vrat za WC.

Ker sem neskončna lenoba, ki se mu ne da iskati unrar, bi lahko namignil, če je to samostojna aplikacija, ali dodatek za FF? To bo verjetno tudi za koga drugega relevantna informacija.

Samostojna aplikacija... najdimo še primere za OSX in Linux. Dodatek za FF... hmmm... verjetno game over in gremo domov.

Nisem še pisal dodatkov za FF, vendar dvomim da imajo dostop do datotek. Brez dostopa pa ne moreš priti do datoteke z geslom.