schaf am 17. Dez. 2013 um 14:14 |  0 Kommentare | Lesezeit: 1 Minute, 13 Sekunden

Safari-Browser speicherte Passwörter als Klartext

Browser sollen Internetnutzern das Surfen vor allem bequem machen. Manchmal bleibt die Sicherheit dabei auf der Strecke. Wie jüngst bekannt wurde, speichert eine ältere, aber noch verbreitete Safari-Version Passwörter leicht lesbar in einer Textdatei ab.

Vergessene Internetadressen sind eine ärgerliche Sache. Nur zu leicht schließt man versehentlich ein Fenster oder kann sich nach einem Programm-Absturz nicht mehr an eine Adresse erinnern. Viele Browser bieten daher eine Funktion an, die vorherige Browser-Sessions speichert oder für den späteren Gebrauch vorhält. Fenster lassen sich so leicht wiederherstellen und vorher aufgerufene Seiten einfach finden.

Das Software- und Sicherheitsunternehmen Kaspersky Lab machte in dem Zusammenhang jüngst auf eine Sicherheitslücke in älteren Safari-Browsern aufmerksam: Das Speicherverfahren in älteren Versionen sei unsicher, heißt es. Der Browser speichere Login-Daten und Passwörter in einer Datei als Text ab. Hacker könnten über Viren und Malware diese Lücke ausnutzen und die Datei auslesen, um sich Zugriff auf die Benutzerkonten der Besitzer zu verschaffen.

Der Sicherheitsexperte Vyacheslav Zakorzhevsky teilte in einem Blog mit, dass die Funktion "Alle Fenster der letzten Session öffnen" für das "Schlupfloch" verantwortlich sei. Nutzerdaten, die für diese Funktion in einer versteckten Datei abgelegt sind, könnten problemlos angezeigt werden. Die Datei wird von alten, aber noch verbreiteten Safari-Versionen unverschlüsselt abgelegt.

Mehr Infos findet ihr auf spiegel.de





Kurze URL:


Bewertung: 3.0/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:

Weitere News:

Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.




Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)

Top