公众号火狐浏览器一直用弱机制保护用户密码长达9年
2018-03-19 16:05:57
-
用微信扫描二维码
-
0
-
1
+1 你赞过了
安全研究员发现，在过去9年间，火狐浏览器一直在使用一种过时的机制保护用户保存的密码，这一保护机制不到1分钟就可以被破解。
火狐浏览器让用户设置一个主密码来保护浏览器记录的密码信息，该密码使用SHA-1加密，很容易被破解。
知名广告过滤插件AdBlock Plus开发者Wladimir Palant发现了这个漏洞，有意思的是，这个漏洞实际上在9年前就被提出来了，但却从未被修复。Palant表示他调查了源码，最终发现了一个名为sftkdb_passwordToKey()的函数，它使用SHA-1将网站密码转化为一个密钥。
Palant重新报告了这个漏洞，Mozilla回应称后续会通过全新的密码管理器Lockbox修复该问题。目前火狐浏览器用户可以通过将主密码改为更复杂和更长的密码串来过渡这个风险期。
发布
相关文章
本周热门
-
-
-
-
-
-
-
-
-
- 人工智能时代 中国企业如何AI化成功转型
- 疯狂BOBO
-
闂佸搫鐗冮崑鎾绘煛閸屾稒绶茬憸鏉垮€婚幃浼存晸閿燂拷
- 1
谁是中秋国庆双节大促最畅销的高端冰箱？容声冰箱给予你答案！
3闂佸搫鐗為幏锟�25闂佸搫鍠涢幏锟�
- 2
618再创佳绩 索尼电视坚持画质初心
11闂佸搫鐗為幏锟�7闂佸搫鍠涢幏锟�
- 3
健康阅读从此开始 海信阅读手机A5 Pro经典版更护眼
6闂佸搫鐗為幏锟�11闂佸搫鍠涢幏锟�
- 4
海信阅读手机A5 Pro CC评测：彩墨世界 精彩无限
4闂佸搫鐗為幏锟�30闂佸搫鍠涢幏锟�
最新资讯
热门视频
新品评测
热门产品排行榜
编辑推荐排行榜
- 1 锐捷网络RG-ClassManager Sunny 即将上市
- 2 锐捷网络RG-JCOS 即将上市
- 3 锐捷网络RG-IOTP硬件版 即将上市
- 4 锐捷网络RG-BROS 即将上市
- 5 锐捷网络RG-IOTP软件版 即将上市
- 6 锐捷网络RG-Cloud Class Resource 即将上市
- 7 锐捷网络RG-ClassManager 即将上市
- 8 锐捷网络RG-RCC Center 即将上市
- 9 中服办公管理系统CServer OA 即将上市
- 10 中服OA+CRM+HR套餐 ￥55
- 1 行销宝5.0集团版 ￥120
- 2 行销宝5.0企业版 ￥89
- 3 行销宝5.0专业版 ￥56
- 4 行销宝5.0标准版 ￥35
- 5 三易EasyPort外贸管理软件 即将上市
- 6 CServer中服进销存管理系统 即将上市
- 7 CServer中服 SaaS车辆管理软件 ￥10
- 8 CServer中服 SaaS固定资产管理软件 ￥20
- 9 CServer中服合同管理 ￥10
- 10 CServer中服管理云 CLoud(租用型) ￥70
X
第三方账号登录
-
微博认证登录
-
QQ账号登录
-
微信账号登录
闂佺儵鏅╅崰鏍ㄦ櫠閻樺樊鍟呴柛娆忣槹缁狅拷0闂佸搫顥￠妶鍥潠闁荤姳绶ら幏锟�