Browser: Sicherheitslücke erlaubt, Passwörter im Klartext auszulesen

13. Juni 2022, 14:01 |  0 Kommentare

Um die Schwachstelle auszunutzen, braucht man physischen Zugang zum Gerät. Passwörter werden im Arbeitsspeicher gesichert und können dort ausgelesen werden

Userinnen und User beliebter Internetbrowser sind einem Sicherheitsrisiko ausgesetzt. Wie Forschende von Cyberark herausfinden konnten, speichert Google Chrome Passwörter im Arbeitsspeicher - wo sie im Klartext ausgelesen werden können. Eine vergleichbare Schwachstelle wurde auch in Microsoft Edge gefunden. Der Browser basiert auf Googles Chromium Engine und hat im Bereich der Desktop-Browser mittlerweile einen Marktanteil von zehn Prozent.

Konkret speichert Chrome neben dem Kennwort auch die Website-URL und den Benutzernamen im Klartext ab, heißt es in einem Blogbeitrag von Cyberark. Für Angreifer sei es dadurch möglich, im Passwortmanager gespeicherte Daten in den Speicher zu laden, um sie dort auszulesen. Auch Cookies, darunter sogenannte Session Cookies, sind auslesbar. Das erlaubt die Übernahme von Konten. Getestet haben die Forscher dies mit Gmail, Onedrive und Github. Wie "Computer Base" berichtet, reicht für die Durchführung eines Angriffs das Tool "Process Hacker".

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
iPadOS bekommt alternative Appstores und Browser-Engines
Schieberegler kann den Arbeitsspeicher für Edge Browser begrenzen
Google will gestohlene Browser-Cookies für Hacker unbrauchbar machen
Rechtsstreit: Google löscht Inkognito-Browserdaten von Chrome
Brave-Browser feiert nach EU-Regulierung deutlichen Anstieg der Downloads, aber ...
Opera stellt seinen Crypto Browser ein
Eidas 2.0: Webbrowser dürfen staatliches HTTPS-MITM weiter verhindern
Microsoft behebt "Fehler", der Edge Browserdaten klauen ließ
Browser-Hersteller verweigern weiter Kooperation bei JPEG XL
Android hat versteckten Browser in Kontakte-App


Weitere News:
Broadcom verliert Großkunden mit 20.000 VMs
Das Papamobil fährt nun elektrisch
Milliardäre drängen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubehör
Google Pixel erhält neue Temperatur-Überwachung
Chinas Satelliteninternet drängt auf brasilianischen Markt
OpenAI erwägt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg möchte bei Trumps Regierung mitmachen
Kritische Sicherheitslücke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top