Информационные технологии

Safari хранит учетные данные пользователей в незашифрованном виде

Данные предыдущих сессий хранятся в скрытой папке, которая находится в общедоступном месте.
Web-браузер Safari поддерживает возможность восстанавливать предыдущие рабочие сессии, при этом данные о них хранятся в незашифрованном виде. Об этом сообщает Вячеслав Закоржевский, эксперт «Лаборатории Касперского».
По данным специалиста, данные о предыдущих рабочих сессиях обозревателя от Apple хранятся в обычном файле формата plist, используемом в программном обеспечении Apple для хранения настроек и других данных.

Этот файл также содержит учетные данные, невзирая на наличие https. Он хранится в скрытой папке, при этом доступ к ней есть практически у любого пользователя.
«Plist файл легко распаковывается самой системой. Он в структурированном виде хранит информацию о сохранённой сессии, в том числе http–запросы, шифрованные простейшим алгоритмом base64», - подчеркнул Закоржевский.

Специалист по вопросам информационной безопасности также отметил, что стандартный браузер от Apple поддерживает работу функции «Reopen All Windows from Last Session», позволяющей в новой сессии полностью восстановить все сайты, открытые при завершении предыдущей сессии. Она доступна в таких версиях браузера, как MAC OS X 10.8.5 Safari, 6.0.5 (8536.30.1) и MAC OS X 10.7.5 Safari, 6.0.5 (7536.30.1).
Закоржевский подчеркнул, что представители Apple уведомлены о наличии лазейки. По словам ИБ-эксперта, ее опасность заключается в том, что злоумышленники могут похитить все пользовательские данные, «затрачивая при этом минимум усилий».

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Safari хранит учетные данные пользователей в незашифрованном виде, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Умная бытовая техника Samsung 2019: Family Hub 3.0, робот-пылесос POWERbot VR7200 и стиральные машины с Bixby - 25.03.2019: STFW.Ru: С 2020 года Samsung планирует сделать все свои устройства подключаемыми, тем


•  Вдобавок к потоковому видеосервису и новостному Apple сегодня может представить еще и подписочный игровой сервис - 25.03.2019: STFW.Ru: Сегодня в 19:00 по киевскому времени в театре имени Стива Джобса (Steve Jobs Theater) в


•  Автопилот Tesla научился определять стоп-сигналы и смену полосы движения - 25.03.2019: STFW.Ru: Tesla сообщила о начале развёртывания новой функций автопилота под названием


•  Telegram разрешил удалять любые (свои и чужие) сообщения без каких-либо ограничений по времени, улучшил поиск и расширил настройки конфиденциальности - 25.03.2019: STFW.Ru: Вчера разработчики популярного мессенджера Telegram выпустили очередное


•  Netflix тестирует тариф с исключительно мобильным доступом стоимостью немногим более $3,5 в месяц, а также краткосрочные планы - 25.03.2019: STFW.Ru: В конце прошлого года стало известно, что сервис Netflix намерен запустить


•  Chrome 74 Beta тоже получил поддержку темного режима Windows 10, а также возможность отключать визуальные эффекты и анимацию - 25.03.2019: STFW.Ru: Команда разработчиков Google Chrome выпустила первую бета-версию браузера с