Раскрытие пароля в CheetaChat

Возможность раскрытия пароля обнаружена в chat клиенте CheetaChat для Yahoo! Chat! Локальный пользователь может просматривать пароль Yahoo! Chat.

Файл yaliases.dat в CheetaChat каталоге содержит пароль в зашифрованном виде. Однако, пароль может быть найден
загрузкой файла и регистрацией с
использованием идентификатора пользователя.
В 'Settings', 'Preferences' menu', может быть выбрана опция 'Use internal Browser'. Затем пользователь может выбрать "Account/Password" в меню 'Chat', чтобы отобразить пароль в URL.

Уязвимость обнаружена в CheetaChat 6.5.10.

Анатолий Ализар: Бывший автор новостной ленты «Хакера». Увлекается современными технологиями, оружием, информационной безопасностью, носимой электроникой и в целом концепцией Internet of Things.
Похожие материалы