sobota, 9 kwietnia 2011

Security fail od Google


Google w swojej przeglądarce - Chrome - udostępniło ostatnio funkcję synchronizacji haseł w chmurze. Hasła te są szyfrowane na podstawie jednego, wcześniej ustalonego hasła: albo wpisanego podczas konfigurowania synchronizacji, albo hasła przypisanego do konta Google. Okazuje się jednak, że zmiana hasła na koncie Google (czyli do wszystkich usług jednocześnie: GMail, YouTube, Docs i cała reszta) nie powoduje zmiany hasła szyfrowania google'owego pęku kluczy. W niektórych przypadkach takie działanie może być fatalne w skutkach...

0 komentarze:

Prześlij komentarz