eddiezato
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
abazh
Цитата:| Обмануть, перечитать хеш или еще что-нибудь. |
В браузерах на основе Chromium (кроме поделий, кто это у себя отключил) используется шифрование паролей, расширений, сертификатов и, возможно, еще каких-то настроек ключом, сформированным на основе SID учетной записи Windows. При переустановке Windows меняется учетка, меняется SID, меняется ключ. Браузер при запуске не может расшифровать этим ключом данные в профиле и в целях безопасности их удаляет.
Простой пример, когда работает этот механизм, троян на ПК передал злоумышленнику файлы профиля, тот подложил профиль в свой браузер, а браузер удалил все пароли, потому что ключи жертвы и злоумышленника не совпадают.
Либо троян подложил в профиль браузера новое расширение, которое будет воровать личные данные жертвы, а браузер удалил это расширение, потому что оно не зашифровано ключом. |
Всего записей: 1644 | Зарегистр. 26-02-2011 | Отправлено: 10:43 04-08-2020 | Исправлено: eddiezato, 10:49 04-08-2020 |
|
