Safari-Browser speicherte Passwörter als Klartext

17. Dez. 2013, 14:14 |  0 Kommentare

Browser sollen Internetnutzern das Surfen vor allem bequem machen. Manchmal bleibt die Sicherheit dabei auf der Strecke. Wie jüngst bekannt wurde, speichert eine ältere, aber noch verbreitete Safari-Version Passwörter leicht lesbar in einer Textdatei ab.

Vergessene Internetadressen sind eine ärgerliche Sache. Nur zu leicht schließt man versehentlich ein Fenster oder kann sich nach einem Programm-Absturz nicht mehr an eine Adresse erinnern. Viele Browser bieten daher eine Funktion an, die vorherige Browser-Sessions speichert oder für den späteren Gebrauch vorhält. Fenster lassen sich so leicht wiederherstellen und vorher aufgerufene Seiten einfach finden.

Das Software- und Sicherheitsunternehmen Kaspersky Lab machte in dem Zusammenhang jüngst auf eine Sicherheitslücke in älteren Safari-Browsern aufmerksam: Das Speicherverfahren in älteren Versionen sei unsicher, heißt es. Der Browser speichere Login-Daten und Passwörter in einer Datei als Text ab. Hacker könnten über Viren und Malware diese Lücke ausnutzen und die Datei auslesen, um sich Zugriff auf die Benutzerkonten der Besitzer zu verschaffen.

Der Sicherheitsexperte Vyacheslav Zakorzhevsky teilte in einem Blog mit, dass die Funktion "Alle Fenster der letzten Session öffnen" für das "Schlupfloch" verantwortlich sei. Nutzerdaten, die für diese Funktion in einer versteckten Datei abgelegt sind, könnten problemlos angezeigt werden. Die Datei wird von alten, aber noch verbreiteten Safari-Versionen unverschlüsselt abgelegt.

Mehr Infos findet ihr auf spiegel.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (5 Stimmen)


Das könnte Dich auch interessieren:

Apple bringt "Web Eraser" für Safari

Die neuen Betaversionen von Apple bringen Distraction Control: Nutzer können in Safari Teile von Webseiten ausblenden. Ein Werbeblocker ist die Funktion explizit nicht.



Ähnliche News:
Das neue Teams kommt auch für Safari und Firefox
Apple kassiert von Google 36 Prozent der Gewinne aus Werbung in Safari
Microsoft lässt KI-Chatbot auch auf Chrome und Safari los
Safe Browsing: Safari entfernt jetzt automatisch Tracking-Parameter aus URLs
Apple Pay könnte mit iOS 16 auf andere Browser als Safari kommen
Microsoft Edge überholt Safari als zweitbeliebtesten Desktop-Browser
Apple stopft gefährliche Safari-Lücke
Safari: Schwere Lücke in Apples Browser lässt die Nutzer ausspionieren
Apple veröffentlicht Safari 15 vorzeitig für aktuelle MacOS-Versionen
Google zahlt Apple offenbar 15 Milliarden Dollar, um Safari-Standardsuche zu bleiben


Weitere News:
Broadcom verliert Großkunden mit 20.000 VMs
Das Papamobil fährt nun elektrisch
Milliardäre drängen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubehör
Google Pixel erhält neue Temperatur-Überwachung
Chinas Satelliteninternet drängt auf brasilianischen Markt
OpenAI erwägt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg möchte bei Trumps Regierung mitmachen
Kritische Sicherheitslücke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top