Попалась мне сегодня на глаза прога recALL, которая по описанию может помочь вам вернуть потерянные пароли, которые используются для доступа к различным программам и даже учётным записям. Забавная такая программка, сканирует комп и выдаёт все ключи и пароли, практически ко всему, что есть на компе, включая ключ активации Windows.
Всё бы ничего, но она делает это с такой лёгкостью и непринуждённостью, что аж страшно становится. И самое паршивое, что она сканирует и выдаёт пароли из браузеров. То есть, имея такую программку на флешке и подключив её к чужому компьютеру, можно легко и не напрягаясь считать все чужие пароли и сохранить в файлик, так сказать, себе на память.
Самое интересное, что не читает пароли только от Opera, в остальных же браузерах эта программулина чувствует себя как дома.
И вот тут возникает вопрос, почему Opera защищена, а остальные браузеры нет? А всё потому, что по всей видимости в Opera пароли хорошо захешированы с привязкой к UID браузера, то есть отсекают попытки сторонним программам вскрывать файл хранения паролей. В то же время, Mozilla Firefox, Google Chrome, Maxthon, это те что я проверил лично, беззащитны, как малые дети.
Никого не пугает перспектива, что кто-то сядет за ваш комп имея такую программку в кармане?
Собственно интересно, кто и как защищается от подобных уязвимостей браузеров.
Кстати, на саму программу ругается только один антивир Nod32, остальные же её считают безобидной и безопасной. Как вам такой поворот?