Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Хочу все знать (http://forum.oszone.net/forumdisplay.php?f=23)
-   -   [решено] Google chrom вытащить пароль с login data (http://forum.oszone.net/showthread.php?t=320523)

kot488 06-11-2016 21:32 2685254

Google chrom вытащить пароль с login data
 
Ребят очень нужна Ваша помощь. Дало руководство переустановить ОС на домашнем ноуте. Ну взял сохранил профиль гугл хрома. Думал как в мазиле и пароли сохранит(
Теперь имею гемор, с файлом login data перенеслись только логины а пароли нет( Имеется игра которая привязаны к почте, что бы войти в игру нужно ввести код который прийдет на почту. А пароль от почты эти долбоебы не хорошие люди не помнят, номер телефона к почте не привязан. Есть возможность вытащить пароль?
sqlite показывает поле пароля пустое. Походу изза того что на другом компе и на другой ОС открывается

Казбек 06-11-2016 22:15 2685265

kot488,

How Secure are Your Saved Chrome Browser Passwords?

freese 06-11-2016 22:23 2685268

kot488, вроде как скопировав папку с профилем в исходное место, а затем установив гугл, пароли будут работать
если нет, то статья будет полезной https://habrahabr.ru/post/134982/

kot488 07-11-2016 10:16 2685335

freese Я так и сделал, но не подтянуло пароли. Думал изза того что винда была х32 а потом поставил х64, перекинул профиль себе на машину х32, безрезультатно

Казбек я писал что открывал sqlite поле пароля пустое

kot488 07-11-2016 12:46 2685398

С помощью такой штуки мудак человек вспомнил свой пароль)

Charg 07-11-2016 14:45 2685443

Цитата:

Цитата kot488
я писал что открывал sqlite поле пароля пустое »

Комментарии надо было почитать.

Цитата:

Цитата:

Выходит, что любая программа может подключится к базе SQLite, в которой хранятся пароли, расшифровать их (так как ключ един) и передать на сервер злоумышленника. В чем же заключается тогда безопасность?
Понимаю, что в моем ходе мыслей где-то допущена ошибка, прошу на неё указать.
Или ошибки все же нету, и единственная защита это фаервол?
Вся прелесть DPAPI в том, что ключ слишком сложен, чтобы его подобрать, а алгоритм шифрования, на сколько мне известно, без дыр.
Вы правы — любая программа может прочитать БД с паролями. И расшифровать может. Но только, если эта программа выполняется на компьютере, где Хром создал этот файл. Если же у Вас просто украдут файл, то смогут прочитать только логины и сайты, где Вы регистрировались. Но пароли Ваши они получить не смогут.
Идеальной защиты нет. Просто будьте осторожны в плане того — что Вы запускаете — тогда проблем не будет.
То есть, т.к. компьютер другой (другая ос = другой ключ) - с точки зрения хрома файл украден.

К тому же, статье 5 лет, всё могло поменяться и не раз.


Время: 20:42.

Время: 20:42.
© OSzone.net 2001-