באיזה תיקיה נמצאים הסיסמאות ששמורים בדפדפן כרום

[יהודה 12]

פוסט זה נמחק!

[חכם וזקן]

@יהודה-12 לא נכון!! גם כשהמחשב לא מחובר לאינטרנט אפשר לראות את כל הסיסמאות בדפדפן, וא"כ ודאי שזה שמור באיזה מקום במחשב

[יהודה 12]

@חכם-וזקן זה וודאי שמור גם בענן. אבל אתה צודק שזה שמור גם במחשב.

[חכם וזקן]

@יהודה-12 זוהי שאלתי היכן בדיוק? ואיך להגיע לזה?

[מוטי זהב]

@יהודה-12 אמר בבאיזה תיקיה נמצאים הסיסמאות ששמורים בדפדפן כרום:

זה וודאי שמור גם בענן.

רק אם יש סנכרון

[חכם וזקן]

@מוטי-זהב רבייתי, זה לא רלוונטי אם זה בענן או לא מה שאני צריך לדעת זה איך אפשר להגיע לסיסמאות גם לא דרך הדפדפן, תודה.

[מוטי זהב]

פוסט זה נמחק!

[יוסי מחשבים]

@חכם-וזקן

%LocalAppData%\Google\Chrome\User Data\Default\

קובץ בשם Login Data

[חכם וזקן]

@יוסי-מחשבים תודה, יש דרך לפתוח אותו ולראות את הסימאות?

[bbn]

@חכם-וזקן זה קובץ שנועד להיות מאובטח
אפילו אם יכניסו אותו למשל למחשב אחר או משתמש אחר וינסו להיכנס באמצעות הסיסמאות
אז הם לא יופיעו

[יוסי מחשבים]

@חכם-וזקן אולי אם תעתיק את הקובץ הנ"ל למחשב אחר ותפתח את התוכנה הבאה זה יוצג:
web browser passview.zip

[חכם וזקן]

פוסט זה נמחק!

[חכם וזקן]

@יוסי-מחשבים אמר בבאיזה תיקיה נמצאים הסיסמאות ששמורים בדפדפן כרום:

קובץ בשם Login Data

לפי מה שבדקתי שם נמצאים רק החשבונות בלי הסיסמאות, האם ידוע לך באיזה קובץ נמצאים הסיסמאות?

[bbn]

@חכם-וזקן נמצאים שם גם הסיסמאות
ואתה לא תראה אותם בדיוק מהטעם שכתבתי למעלה

[חכם וזקן]

@bbn אז למה החשבונות כן מופיעים, כלומר התוכנה יודעת לקרא רק חצי קובץ?

[bbn]

@חכם-וזקן כי החשבון מופיע שם בצורה גלויה
והסיסמא בצורה מוצפנת

[חכם וזקן]

@bbn עדין לא ברור לי א"כ איךדפדפן אדג' יודע לסנרכן את עצמו עם כרום, כנראה הוא יודע לגלות את הסיסמאות המצפנות, א"כ כנראה יש איזוהי דרך

[bbn]

@חכם-וזקן בזמן שאתה מצבע סנכרון עם כרום
אז אתה בעצם מקיש את הסיסמא שלך של המייל כדי לחבר את החשבון ואין בעיה של אבטחה, ממילא כרום מאפשר לדעת את הסיסמאות ולכן בדרך אחרת זה נשאר עוד מוצפן
זה בדיוק כמו שתפעיל סנכרון בכרום במחשב אחר גם תקבל את כל הסיסמאות
כי בהתחברות לסנכרון צריך להקיש את הסיסמא למייל

[KINGYOS]

@יוסי-מחשבים רעיון נחמד אבל הוא לא יעיל כי כל התוכנות מפענחים את הקובץ וחושפים את הסיסמאות רק אם אתה מריץ אותן באותה מערכת שהצפינה את הקובץ.
אבל אם יש לך את הקובץ לבד ("Login Data") צריך לפרוץ אותו כמו שפורצים קובץ מוצפן של סיסמת משתמש (mimikatz) ולא יעזור כל התוכנות שחושפות סיסמאות.

ציטוט:

In Windows, Chrome uses the Data Protection API (DPAPI) to Triple DES using your Windows user's password. This means that every other program running under your Windows user is able to decrypt the login data. In fact, that's how tools like ChromePass and ChromePasswordDecryptor work. They only decrypt the file and reveal the passwords only if you run them on the same system that encrypted the file (or, perhaps, provide the victim's Windows password)

If the attacker was only able to acquire the Login Data file (for example, you had the file on your memory stick and it was stolen/lost), then your login data are protected as strongly as your Windows password is

מקור - https://security.stackexchange.com/questions/44493/vulnerability-of-chromes-login-data-file-after-being-orphaned-from-the-host-s/44498#44498

---

אגב התוכנה שהזכרת web browser passview מעולה, אבל אני מכיר תוכנה פשוטה ומעניינת יותר.
פשוט מפעילים את התוכנה ונוצרת תיקייה של תוצאות החשיפה:

---

---

להורדת התוכנה:

hack-browser-data-v0.3.2-windows-64bit.zip

[מוטי זהב]

@bbn הכוונה ליבוא של אדג' מכרום (יבא נתוני דפדפן) וזה מביא את הסיסמאות גם בלי להיכנס לחשבון