Chrome : la faille qui donne accès aux mots de passe

Une drôle de faille de sécurité frappe Chrome. Le navigateur web permet à tout un chacun, du moment qu’il a un accès physique à l’ordinateur de la victime, de connaître tous les mots de passe des services web utilisés par le propriétaire du Mac ou du PC. Le mode d’emploi est d’une effrayante simplicité : il suffit de se rendre dans les préférences du butineur et d’afficher les mots de passe. Ces derniers sont masqués par des points, mais il suffit de cliquer sur l’icône Afficher pour les voir apparaître en clair.

Sur les navigateurs modernes qui embarquent un gestionnaire de mots de passe, il faut au minimum donner un mot de passe maître pour les dévoiler. Rien de tout ça dans Chrome. Justin Schuh, membre de l’équipe de développement du logiciel, précise au Guardian que Google est au courant du problème, mais que le moteur de recherche n’a pas en projet de combler la faille de sécurité pourtant béante. Mieux vaudra donc ne pas laisser son Mac traîner dans un café…

Source