New issue
Advanced search Search tips

Issue 609828 link

Starred by 1 user

Issue metadata

Status: WontFix
Owner: ----
Closed: May 2016
EstimatedDays: ----
NextAction: ----
OS: ----
Pri: ----
Type: Bug-Security



Sign in to add a comment

Security: Password vulnerability

Reported by sebaelp...@gmail.com, May 6 2016

Issue description

El bug que encontré revela las contraseñas guardadas por chrome a cualquiera que use la PC

Al acceder a una pagina a la cual chrome le recordo la contraseña, esta se muestra completada en asteriscos (******).

Para revelarla, solo hay que hacer click derecho sobre ella, elegir "inspeccionar elemento" y cambiar el parámetro "type=password" por "type=Text" y la contraseña quedara expuesta.

espero puedan resolverlo porque de esta manera, cualquiera que tenga acceso a mi ordenador puede ver mis contraseñas guardadas.

sugerencia: seria muy util que den la opcion de bloquear el chrome para que esto no sea posible de hacer.
 

Comment 1 by f...@chromium.org, May 7 2016

Labels: -Restrict-View-SecurityTeam
Status: WontFix (was: Unconfirmed)
Gracias por el informe! 

Chrome oculta la contraseña para su conveniencia. No es una garantía de seguridad. Hay una explicación más detallada en nuestra lista de preguntas frecuentes: https://www.chromium.org/Home/chromium-security/security-faq#TOC-What-about-unmasking-of-passwords-with-the-developer-tools-. Si Ud tiene más preguntas, me puede tratar de responder en español.
Project Member

Comment 2 by sheriffbot@chromium.org, Oct 1 2016

This bug has been closed for more than 14 weeks. Removing security view restrictions.

For more details visit https://www.chromium.org/issue-tracking/autotriage - Your friendly Sheriffbot
Project Member

Comment 3 by sheriffbot@chromium.org, Oct 2 2016

This bug has been closed for more than 14 weeks. Removing security view restrictions.

For more details visit https://www.chromium.org/issue-tracking/autotriage - Your friendly Sheriffbot
Labels: allpublic

Sign in to add a comment