html текст
All interests
  • All interests
  • Design
  • Food
  • Gadgets
  • Humor
  • News
  • Photo
  • Travel
  • Video
Click to see the next recommended page
Like it
Don't like
Add to Favorites

Не храните пароли в Firefox и Thunderbird, их можно украсть за пару минут

Firefox

Разработчик AdBlock Plus Владимир Палант раскритиковал систему защиту паролей в браузере Firefox и почтовом клиенте Thunderbird. По его словам, логины и пароли от сайтов можно украсть из этих программ  методом брутфорса за считанные минуты.

Для доступа к сохранённым в Firefox и Thunderbird паролям используется мастер-пароль, который играет роль ключа шифрования. Пароли хранятся в зашифрованном файле logins.json, а ключ от него доступен в файле key3.db. Для шифровки используется очень слабая технология SHA-1, которая бессильна перед брутфорсом с помощью видеокарты. Например, NVIDIA GTX 1080 может генерировать до 8,5 миллиардов вариантов паролей в секунду, что позволит ей справиться с задачей за несколько минут. После подбора мастер-пароля атакующий получает доступ ко всем сохранённым паролям, а также к информации, которая хранится в базе данных программ.

Проблема в том, что в Firefox и Thunderbird используется всего одна итерация функций SHA-1, тогда как нормальной практикой в IT-индустрии является защита с использованием 10 000 итераций, а в LastPass применяется 100 000 итераций, что сводит к минимуму риск взлома методом брутфорса.

Примечательно, что первое сообщение о проблемах с защитой паролей было опубликовано в баг-трекере Firefox девять лет назад. О ненадёжности тогда ещё совсем новой системы шифрования сообщил польский исследователь безопасности Джастин Дольске. Палант предложил специалистам компании Mozilla решить проблему хотя бы временно, внедрив в браузер существующее расширение Lockbox. Для приведения защиты Firefox к отраслевым стандартам потребуется перейти на использование более надёжного алгоритма шифрования.



Канал iG в Telegram — t.me/iguides_ru
Читать дальше
Twitter
Одноклассники
Мой Мир

материал с iguides.ru

1

      Add

      You can create thematic collections and keep, for instance, all recipes in one place so you will never lose them.

      No images found
      Previous Next 0 / 0
      500
      • Advertisement
      • Animals
      • Architecture
      • Art
      • Auto
      • Aviation
      • Books
      • Cartoons
      • Celebrities
      • Children
      • Culture
      • Design
      • Economics
      • Education
      • Entertainment
      • Fashion
      • Fitness
      • Food
      • Gadgets
      • Games
      • Health
      • History
      • Hobby
      • Humor
      • Interior
      • Moto
      • Movies
      • Music
      • Nature
      • News
      • Photo
      • Pictures
      • Politics
      • Psychology
      • Science
      • Society
      • Sport
      • Technology
      • Travel
      • Video
      • Weapons
      • Web
      • Work
        Submit
        Valid formats are JPG, PNG, GIF.
        Not more than 5 Мb, please.
        30
        surfingbird.ru/site/
        RSS format guidelines
        500
        • Advertisement
        • Animals
        • Architecture
        • Art
        • Auto
        • Aviation
        • Books
        • Cartoons
        • Celebrities
        • Children
        • Culture
        • Design
        • Economics
        • Education
        • Entertainment
        • Fashion
        • Fitness
        • Food
        • Gadgets
        • Games
        • Health
        • History
        • Hobby
        • Humor
        • Interior
        • Moto
        • Movies
        • Music
        • Nature
        • News
        • Photo
        • Pictures
        • Politics
        • Psychology
        • Science
        • Society
        • Sport
        • Technology
        • Travel
        • Video
        • Weapons
        • Web
        • Work

          Submit

          Thank you! Wait for moderation.

          Тебе это не нравится?

          You can block the domain, tag, user or channel, and we'll stop recommend it to you. You can always unblock them in your settings.

          • iguides
          • браузер
          • домен iguides.ru

          Get a link

          Спасибо, твоя жалоба принята.

          Log on to Surfingbird

          Recover
          Sign up

          or

          Welcome to Surfingbird.com!

          You'll find thousands of interesting pages, photos, and videos inside.
          Join!

          • Personal
            recommendations

          • Stash
            interesting and useful stuff

          • Anywhere,
            anytime

          Do we already know you? Login or restore the password.

          Close

          Add to collection

             

            Facebook

            Ваш профиль на рассмотрении, обновите страницу через несколько секунд

            Facebook

            К сожалению, вы не попадаете под условия акции