Web Sitesi üzerinde kayıtlı Şifrelerin Görünmesi
Web Sitesi üzerinde kayıtlı Şifrelerin Görünmesi
Chrome tarayıcınız üzerinde üye olduğumuz sitelere daha rahat girebilmemiz için şifreleri kayıt ederiz, kaydettiğimiz şifreler ayarlar bölümünde şifreler kısmında yıldızlı şekilde görünür, şifreyi göster dediğimizde Bilgisayar açılış şifresini ister.
Evet buraya kadar düşük güvenlik ile şifremizi korumuş oluyoruz, şifrenizi bilmeyen birisi kayıtlı olan şifrelerinizi de göremeyecek.
Peki hiç bir şifre girmeden kayırlı şifrelerinizi görebileceğini söylesem, gelin şimdi hiç bir güvenlik olmadan web sitesi şifrelerinizin nasıl göründüğüne bakalım.
Web Browser’dan sayfanın HTML kaynak koduna erişen kötü niyetli birisi, text box kontrolündeki password tipini text olarak değiştirerek parolanın text olarak görünmesini sağlayabilir ve dolayısı ile de parolanızı ele geçirebilir.
Kolay olması açısından Sahibinden sitesine giriş yapmak için web sitesini açtım.
Görüldüğü üzere şifrem yıldız şeklinde gizlenmiş.
Yıldız şifre kızmına Mouse ile Sağ tık yapıp İncele diyoruz.
Yan taraf da Text Box açılacaktır, burada type=”password” yazan yeri type=”text“ olarak değiştireceğiz.
type=”text“ yazıp Enter a bastığımızda şifre bize yıldızlı değil normal Yazı şeklinde karşımızda görünecektir.
Bu ciddi bir güvenlik açığıdır, uzun zamandan beri var ancak çoğu kullanıcı bilmediği için pek önemsemiyorlar sanırım, bir arkadaşınız veya yabancı bir kişi Bilgisayarınıza oturduğunda gözlerinizi ondan ayırmayın derim.
Not: Şifrem ekranda yazan değildir, deneme amaçlı yazılmıştır.
- Google E-Tablolar’da Google Çeviri Nasıl Yapılır? - 23 Kasım 2020
- iPhone 12 Türkiye fiyatları Belli Oldu - 20 Kasım 2020
- PowerPoint Yazı Eğme ve Şekil Verme Nasıl Yapılır? - 16 Kasım 2020
sitede bulunan şifre kutucugu ** görünümlü ve seçileme durumda
sayfa incelemede ;
şeklinde gizlenen şifreleri nasıl açabiliriz ?