火狐脆弱的密碼防護竟用瞭 9 年之久?

03-19

IT 之傢3 月 19 日消息   一位安全研究人員發現,過去九年來,火狐瀏覽器一直在用過時的方案保護用戶的密碼。隻需要 1 分鐘,現在的 GPU 就可以攻破該保護方案。

據稱,Mozilla 旗下的火狐瀏覽器和 Thunderbird 郵件客戶端會讓用戶設置一個主密碼,以提高用戶數據的安全性。但是該密碼一直使用 SHA1 加密,極易遭到破解。

IT 之傢獲悉,有意思的是,早在 9 年前,這一漏洞就被開發者發現並提出。但是該漏洞一直未得到解決。

" 我查看瞭源代碼,發現瞭 sftkdb_passwordToKey ( ) 函數。它應用瞭 SHA-1 哈希加密算法,將隨機鹽和用戶的真實密碼組成的字符串加密,形成密鑰。" 這名開發者表示," 任何在網頁上設計過登錄功能的人,都會意識到其中的危險。"

為瞭更好地說明該問題,這名開發者還翻出瞭他九年前的錯誤報告。對此,Mozilla 表示,他們不久就將推出新的密碼管理器 Lockbox,屆時該問題將得到解決。Mozilla 告訴用戶,他們可以通過設置更長、更復雜的主密碼,以提高安全性。

想看到更多這類內容?去 APP 商店搜IT 之傢 ,天天都有小歡喜。

精彩圖片
文章評論 相關閱讀
© 2016 看看新聞 http://www.kankannews.cc/