Защо съхраняването на пароли в браузъра ни прави уязвими

Класическите пароли са предпочитан метод за логин в уеб пространството. Модерните смартфони вече масово предлагат биометрични системи за верификация. Въпреки това преобладаващата част от потребителите продължат да използват традиционния метод, за да се логват в своите акаунти. Експертите постоянно съветват да избираме  сложни пароли с много символи, но това не е единственият проблем пред технологията.

Много често потребителите забравят своите пароли или разчитат на една комбинация за всичките си акаунти. Хакерите са изключително активни и всякакви компромиси със сигурността могат да създадат неочаквани последствия. Един от най-разпространените методи за съхранение на пароли са уеб браузърите, които поддържат автоматични функции за запазване на логин детайли.

Вградените инструменти за управление на Google Chrome, Mozilla Firefox и Microsoft Edge улесняват значително потребителите и премахват нуждата от инсталиране на външни приложения с подобна функционалност. Дори и този метод, обаче не е напълно сигурен.

 

 

Нов доклад на AhnLab ASEC разкрива тревожни детайли за актуалните трендове сред киберпрестъпниците. Разследване на сигнал за изтичане на данни показва нови методи, с които от разстояние може да се преодолее защитата на уеб браузърите. Съхраняването на паролите в Chrome, Firefox или Edge може да е удобно, но може да се използва от хакерите срещу нас.

Специалистите на AhnLab ASEC предупреждават за техника, с която е възможно да се извлекат паролите от браузъра със сравнително достъпни средства като зловредния софтуер RedLine. Цената е от порядъка на $150-$200, което позволява на притежателите на програмата да заобиколят антивирусните системи на компютрите, съобщава ReviewGeek.

Разпространението на RedLine може да е с фишиниг имейли или други популярни методи за провеждане на подобни атаки.Браузърите автоматично следят всички опити за влизане с релевантна информация, като потребителско име и пароли, URL адреси и др. Препоръчително е да използвате VPN или мениджъри за пароли, за да се предпазите онлайн.