Firefox: Master-Passwort seit Jahren aufgrund nur einer Zahl unsicher
Das führte nun dazu, dass der Entwickler Wladimir Palant ein Problem beim Umgang mit dem Master-Passwort entdeckte. Dieses besteht im Grunde seit der Einführung dieser Sicherung vor gut neun Jahren. Es handelt sich dabei nicht um einen klassischen Programmierfehler, sondern um eine völlig unzureichende Sicherung des Master-Passworts.
Alles dreht sich um eine Zahl
Die Kennung, mit der alle anderen Passwörter vor unbefugten Zugriffen geschützt werden sollen, wird gehasht gespeichert. Allerdings verwendet der Browser hier lediglich eine einfache Iteration. Derzeit wird aber eine 10.000-fache Iteration als solide Grundlage angesehen, sicherheitskritische Applikationen wie Passwort-Manager verwenden hingegen teilweise sogar einen Faktor von 100.000. In der Folge ist das Master-Passwort des Firefox viel zu leicht über eine Brute-Force-Attacke zu rekonstruieren. Insbesondere die enormen Weiterentwicklungen bei Grafikkarten machen es inzwischen möglich, solch einen Angriff in unter einer Minute zum Erfolg zu führen.Den Firefox-Entwicklern sollte man dabei vor allem zum Vorwurf machen, dass sie nicht schon vor langer Zeit auf das Problem reagiert haben - denn kurz nach der Einführung des neuen Features wurde es schon einmal im Bugtracker gemeldet. Es hätte gereicht, wenn damals einfach die Iterations-Zahl heraufgesetzt worden wäre. Es kümmerte sich aber niemand darum und so geriet die ganze Sache letztlich in Vergessenheit.
Download Mozilla Firefox - Kostenloser Open-Source-Browser
Thema:
Beliebte Firefox-Downloads
Neue Firefox-Bilder
Foren-Beiträge zum Firefox
Weiterführende Links
Jetzt als Amazon Blitzangebot
Ab 00:00 Uhr
Launch - Werkzeuge & Ausrüstung für den Automobilbereich

Original Amazon-Preis
29,00 €
Blitzangebot-Preis
24,60 €
Ersparnis zu Amazon 15% oder 4,40 €
Neue Nachrichten
- Für Förderung von 2 Mio. E-Autos hat der Bund fast 9,5 Mrd. ausgegeben
- Nicht alle Powerbanks funktionieren mit den neuen iPhone 15-Modellen
- Pokémon trifft Van Gogh: Scalper sorgen für Chaos im Museum
- Wahlkampf mit der Energie: Bayern startet den Masterplan Kernfusion
- Anklage von Behörde: Tesla soll in Fabrik Rassismus jahrelang tolerieren
- Überwachungskameras waren gestern - jetzt kommen Lieferroboter!
- Beeindruckend: Mark Zuckerberg zeigt fotorealistische VR-Avatars
Videos
Beliebte Downloads
Beliebt im Preisvergleich
- Sicherheit & Backup:
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen