Chrome speichert Passwörter im Klartext, für Google kein Problem

Ein Sicherheitsforscher von CyberArk Labs macht auf ein Si­cher­heits­pro­blem aufmerksam, das in Google Chromium steckt und da­mit die Web­brow­ser Chrome und Edge betrifft: Ge­spei­cher­te Pass­wör­ter las­sen sich einfach auslesen. Chrome legt demnach Nutzer-Passwörter einfach im Klartext in seinem Speicher ab. Die unverschlüsselten Passwörter können somit einfach ausgelesen werden, wenn man weiß, wo man sie findet - und das ist viel zu einfach.

Das ist aber noch gar nicht der eigentliche Skandal. Laut den Erkenntnissen von Zeev Ben Porat von CyberArk Labs wurde dieses Prozedere, unverschlüsselte sensible Daten zu speichern, schon im Jahr 2015 von dem Sicherheitsforscher Satyam Singh entdeckt und dokumentiert. Der hatte damals schon festgestellt, dass Passwörter einfacher im Klartext im Arbeitsspeicher laufender Prozesse abgelegt wurden. Diese Schwachstellen dürften also seit geraumer Zeit bestens bekannt sein.


Bisher ist aber wenig bis gar nichts gegen diese Sicherheitslücke getan wurden. Wie es aussieht, wird Google daran auch nichts ändern. Die Entwickler stuften das Problem als irrelevant ein, das nicht behoben werden muss.

Der Sicherheitsforscher Zeev Ben Porat fand dabei mehrfach bedenklichen Umgang mit sensiblen Daten:


Deskmodder hat einmal untersucht, wie andere beliebte Browser mit den Passwörtern umgehen. Dabei kam heraus, dass neben Edge und Chrome auch Vivaldi und Firefox Passwörter im Klartext abspeichern.

Siehe auch:
Download Google Chrome Download - Schneller und sicherer Browser