msmpeng.exe

Question

я полный ламер. поэтому вопрос.  мой аваст запалили сабж, мол лез в пароли. заблокировала. я правильно сделала?  :-o

Бухалов™ · Accepted Answer

А зачем нужно использовать одновременно два антивируса?

Слезоточивый УАЗ · Answer

Гугл говорит, что это встроенный антивирус винды.

HotGuy · Answer

Файлы с паролями от браузера - обычно шифрованые наглухо, и для системы и антивирусов  никакого значения не имеют

TorukMakto · Answer

А еще 2х2=4, а 3х3=9 ...


Возвращаясь к началу упомяну еще раз - где бы и как бы они не лежали, но API достает их в plaintext, и использует в html форме.

HotGuy · Answer

А пароли - это файлик на рабочем столе?

Георг V · Answer

Как бы есть файлы отвечающие за сохраненные пароли в браузерах и т.д. При обращении браузера к этим файлам встроенный защитник  винды возбуждается и пытается проверить эти файлы. А это уже кажется подозрительным авасту и он бьёт тревогу.

TorukMakto · Answer

Если бы они были шифрованы наглухо, то толку бы от их хранения в браузгере было бы чуть меньше чем нихера  :-D 
А браузгер должен их (не их хеши) подставлять в формы  :-D

TorukMakto · Answer

Естественно нет. Да вот только чтобы базу прочитать, нужно как минимум ключ в памяти иметь, и троян с твоими правами может вполне этим воспользоваться.

HotGuy · Answer

Он не всегда хранится в памяти.
В мобильных браузерах пароль не отображается без фингерпринта/ графического ключа. В настольных ос - без ввода пароля от учетки.
Если же сидеть на безпарольной учетке, с правами админа и с трояном в оперативке - то тут про безопасность вспоминать неуместно))

TorukMakto · Answer

Да ты шо? А как же его в html форму присунуть программно (а там внимание, нужен таки именно plain) минуя память?
А как же модуль будет декрипт базы делать не имея в памяти ключа, и не важно, аппаратно он генерится или вручную введен, даже с рандомной солью?


И? При чем тут хранение?



Да нацрать сто рах под какой ты учеткой - у тебя прав этой учетки хватает что бы работать с базой твоих пасов, значит и у трояна с твоими правами (а он будет с твоими правами) тоже хватит.

IdeaFix · Answer

В хромом всё так, в фаерфоксе надо просто надавить на "глаз", независимо от наличия пароля на учетную запись.

HotGuy · Answer

Повод не использовать FF)

В форму таки присовываются звездочки, которые не реагируют на копипасту, и только нажатие на "глаз" делает из звездочек plaintext. Понятно, что это стандартная  маска для полей типа password а не какие-то чудеса шифрования.  Но все же.

По этому, возвращаясь к началу вопроса -  файлы с паролями обязательно шифрованы наглухо, и ключ привязан к ос/профилю пользователя. Либо, для пущей безопасности - ключ задается непосредственно пользователем.

HotGuy · Answer

Ты правда думашь что пароли хранятся как plaintext ?)