Password Alert ของ Google ถอดรหัสได้ในเวลาไม่ถึงวัน

นั่นใช้เวลาไม่นานนัก

หลังจากเปิดตัวไม่ถึงวันด้วยซ้ำ การใช้ประโยชน์แบบพิสูจน์แนวคิด ได้รับการโพสต์ซึ่งเป็นการผลักดันของ Google เพื่อปกป้องรหัสผ่านของผู้คนจากการพยายามฟิชชิ่งผ่านส่วนขยายใหม่ใน Chrome

“มันเป็นการขอความเชื่อ” พอล มัวร์ ที่ปรึกษาด้านความปลอดภัยข้อมูลของบริษัท Urity Group ในสหราชอาณาจักร ผู้เขียนโปรแกรมการหาประโยชน์ดังกล่าว กล่าว “ข้อเสนอแนะที่ให้การปกป้องในระดับที่แท้จริงนั้นน่าหัวเราะ”

ที่ ส่วนขยายการแจ้งเตือนรหัสผ่าน ควรจะสามารถจับตาดูความพยายามในการฟิชชิ่งโดยการสแกนฐานข้อมูลของภัยคุกคามที่รู้จัก และเรียกใช้งานกับเพจใดๆ ที่ขอให้บัญชี Google ของคุณเข้าสู่ระบบ

บางคนหวังว่าส่วนขยายนี้จะช่วยให้บริษัทต่างๆ ได้รับประโยชน์จากบริการที่คล้ายคลึงกัน โดยเฉพาะอย่างยิ่งบริษัทที่คล้ายคลึงกัน เฟสบุ๊ค และ Twitter ซึ่งให้เช่าการเข้าสู่ระบบไปยังจุดหมายปลายทางต่างๆ ทั่วทั้งเว็บ

แต่เพียงแค่ลบบล็อก Javascript ซึ่งควบคุมแบนเนอร์คำเตือนที่ปรากฏขึ้นเมื่อมีการฉ้อโกง ตรวจพบไซต์ มัวร์สามารถหลอกส่วนขยายให้คิดว่าพอร์ทัลฟิชชิ่งที่ตั้งค่าไว้ของเขานั้นถูกต้องตามกฎหมาย ทรัพยากร.

Google ตอบสนองต่อปัญหาด้วยการอัปเดตบริการอย่างรวดเร็วเพื่อบล็อกเส้นทางการเข้าดังกล่าว แต่เพียงหนึ่งวันหลังจากนั้น มัวร์กลับมาพร้อมกับการถอดรหัสครั้งที่สองซึ่งหลีกเลี่ยงการอัปเดตทั้งสองโดยไม่มี ล้มเหลว.

การวนซ้ำนี้ทำงานโดยการรีเฟรชหน้าหลังจากพิมพ์อักขระทุกตัวแล้ว ซึ่งจะทำให้ระบบเตือนคิดว่ารหัสผ่านเต็มไม่เคยถูกป้อนตั้งแต่แรก

โชคดีสำหรับพวกเราที่เหลือ มัวร์อยู่ฝ่ายคนดีในการต่อสู้ครั้งนี้ และเต็มใจที่จะขัดจมูกของ Google มากกว่า เกิดข้อผิดพลาดก่อนที่จะเผยแพร่รายละเอียดผลงานของเขาในวงกว้างเพื่อให้ชุมชนหมวกขาวได้แก้ไขชั่วคราว ชดเชย.

หากคุณถามเรา Google อาจต้องเร่งไวท์บอร์ดให้หนักขึ้นอีกเล็กน้อยก่อนที่พวกเขาจะเปิดตัวบริการที่สำคัญเช่นนี้ เกรงว่ารหัสผ่านทั้งหมดของเราจะต้องตกไปอยู่ในมือของศัตรูก่อน

คำแนะนำของบรรณาธิการ

• ส่วนขยายของ Google Chrome ครึ่งหนึ่งอาจรวบรวมข้อมูลส่วนตัวของคุณ
• เป็นที่รู้กันว่ารหัสผ่านของผู้ใช้ Chrome 1.5% ถูกบุกรุก ตามที่ Google ระบุ

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร