เตือนผู้ใช้ Chrome ! เลือกให้บันทึกรหัสผ่านอาจโดนคนอื่นแอบดูได้

พบช่องโหว่บราวเซอร์ Chrome สามารถดูรหัสผ่านที่ถูกบันทึกไว้ได้อย่างง่ายดาย แนะควรเลิกให้โปรแกรมบันทึกรหัสผ่าน

          เมื่อวันที่ 7 สิงหาคมที่ผ่านมา เริ่มมีการค้นพบช่องโหว่ของเว็บบราวเซอร์ Chrome ที่ให้ผู้อื่นสามารถเข้าไปดูรหัสผ่านที่ถูกบันทึกเอาไว้ในโปรแกรมได้อย่างง่ายดาย เพียงแค่ได้ใช้งานคอมพิวเตอร์เครื่องนั้น ๆ ก็สามารถเข้าไปดูรหัสผ่านที่ถูกบันทึกเอาไว้ได้ที่เมนู Settings แล้วเลือกแสดงการตั้งค่าขั้นสูง (Show advanced settings) และในส่วนของ Passwords and forms ให้คลิกที่ Manage saved passwords โปรแกรมก็จะแสดงรหัสผ่านของเว็บไซต์ต่าง ๆ ที่ถูกบันทึกไว้ทั้งหมด โดยเบื้องต้นจะแสดงเป็นเครื่องหมายดอกจัน แต่ถ้าหากคลิกที่ปุ่ม Show แล้วจะสามารถเห็นรหัสผ่านแบบเต็ม ๆ ได้ทันทีโดยไม่ต้องมีการยืนยันตัวตนใด ๆ ทั้งสิ้น

          นอกจากนี้ สำหรับผู้ใช้ที่ Sign in บราวเซอร์ Chrome ด้วยบัญชีของกูเกิล เพื่อ Sync ข้อมูลระหว่างเครื่องคอมพิวเตอร์และอุปกรณ์ต่าง ๆ จะส่งผลให้รหัสผ่านถูกบันทึกไว้ในอุปกรณ์ทุกเครื่องที่ Sign in ด้วยบัญชีเดียวกัน ยกตัวอย่างเช่น หากผู้ใช้เข้าสู่ระบบของเว็บไซต์ใด ๆ บนสมาร์ทโฟนแล้วเลือกให้บันทึกรหัสผ่านเอาไว้ รหัสผ่านดังกล่าวก็จะถูกบันทึกไว้ในคอมพิวเตอร์ที่ Sign in ด้วยบัญชีเดียวกันด้วย และหากมีคนอื่นมาใช้เครื่องคอมพิวเตอร์ก็จะสามารถเข้าไปดูรหัสผ่านทั้งหมดได้อย่างง่ายดาย

          ทั้งนี้ ทางกูเกิลได้ทราบถึงช่องโหว่ดังกล่าวแล้ว แต่ก็ยังไม่มีแผนว่าจะทำการแก้ไขอุดช่องโหว่เมื่อไหร่ ผู้ใช้บราวเซอร์ Chrome ทุกคนจึงควรใช้วิธีป้องกันด้วยตนเอง โดยการเลือกไม่ให้ Chrome บันทึกรหัสผ่านใด ๆ ทั้งสิ้น เพียงเท่านี้ก็ไม่ต้องกังวลว่าจะมีใครมาแอบดูรหัสผ่านของเราแล้ว

Source : siamdara