Потенциальная уязвимость?
Кирилл Миньков
minkov_k at arendada.com
Tue Feb 21 03:25:31 EST 2012
Здравствуйте! Сегодня случайно обнаружил, что Pidgin хранит всю
информацию о логинах и паролях в файле
%APPDATA%\Roaming\.purple\accounts.xml в незашифрованном виде. На мой
взгляд это потенциальная дыра в безопасности и прошу в ближайших
патчах исправить это и шифровать хранящиеся личные данные
пользователя.
Translated with google.com:
Hello! Today, accidentally discovered that Pidgin stores all the
information about the login and password in the file
%APPDATA%\Roaming\.purple\accounts.xml unencrypted. In my opinion it
is a potential security hole and beg in the next patch to fix it and
to encrypt the stored personal information.
--
С уважением, Миньков Кирилл
More information about the Support
mailing list