Opera 浏览器 PC 版,换用 Chromium 内核后,竟然可以不经用户明文许可直接读取 Chrome 保存的密码……

2019-02-20 17:19:18 +08:00
 realpg

PC 装了个 Opear 浏览器,就是为了隔离账户。

结果,Opera 不经我许可,直接可以读取 Chrome 保存的密码(主存储于 google 账户)……

Opera 未登录 google 账户,opera 账户,貌似是直接去读 Chrome 的文件,完全未经过我的许可……

这波操作实在是厉害至极

5849 次点击
所在节点    程序员
46 条回复
xiaolanger
2019-02-21 04:04:55 +08:00
@Osk #17 当年的 Opera 速度是真快啊,就是丑了点。。。
580a388da131
2019-02-21 04:21:05 +08:00
Chrome 用系统账户加密密码然后存放在本地的一个 sqllite 数据库文件里,只要有账户授权,任何程序都能读取。这个问题已经很多年了,Chrome 曾经回应说主密码的安全是虚幻的,重要的是确保系统安全……
580a388da131
2019-02-21 04:24:10 +08:00
😯,看漏了,问题应该是 Opera 默认隐藏勾选……
envylee
2019-02-21 07:43:31 +08:00
@realpg 麻烦你先摆正自己的立场和我的位置,这 G8 玩意不是我做的;

本来还想用你的逻辑来类比一下让你知道自己这句回复有多搞笑,但是我尝试了一分钟之后以失败告终,果然你们这种喷都不会喷子我是共情不来的。
envylee
2019-02-21 07:44:24 +08:00
@gamexg @disk 谢谢两位指正,我理解有误所以张口就来了,抱歉
tulongtou
2019-02-21 08:06:18 +08:00
Opera 现在是 360 的,所以做这些就不奇怪了
onionnews
2019-02-21 08:34:22 +08:00
如果任意一个软件都能获取密码的话,也就是说恶意软件也可以拿了?
realpg
2019-02-21 09:40:26 +08:00
@envylee #24
就你这种凭一句话就能理解出这么多东西 并且给人定性成喷子的智障 已 block
7colcor
2019-02-21 09:50:33 +08:00
你自己去查 chrome 密码,都需要输入 win 的账号密码,才能看。
whileFalse
2019-02-21 10:01:34 +08:00
楼主要不要反过来试试,在 Opera 里保存一个密码,在 Chrome 里面能不能看到。
shuax
2019-02-21 10:30:48 +08:00
推荐一个软件 ChromePass
mytry
2019-02-21 10:33:28 +08:00
🎵外国人把那浏览器,叫做北京 Opera
Dye8
2019-02-21 10:43:08 +08:00
@mytry 生动形象
summerluqman
2019-02-21 10:48:32 +08:00
这个也调用 chrone 内核了?大势所趋啊,edge 怎么没什么动静
SuperMild
2019-02-21 10:56:22 +08:00
不要用 opera,用 Vivaldi,据说后者才是原班人马做的
bxb100
2019-02-21 11:02:12 +08:00
FireFox 和 Edge 也可以直接读取
GuangXiN
2019-02-21 11:06:21 +08:00
@Osk 自己的内核实在改不动了
huahuajun9527
2019-02-21 11:08:59 +08:00
Elcomsoft Internet Password Breaker 浏览器密码提取工具
dalieba
2019-02-21 11:44:51 +08:00
Opera 现在算半个国产软件了吧
hundan
2019-02-21 11:50:49 +08:00
楼主的意思我看懂了 Opera 技术上可以读 但是原则上不该直接去读 至少先问一下……

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/536959

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX