Потенциальная уязвимость?

Кирилл Миньков minkov_k at arendada.com
Tue Feb 21 03:25:31 EST 2012


Здравствуйте! Сегодня случайно обнаружил, что Pidgin хранит всю
информацию о логинах и паролях в файле
%APPDATA%\Roaming\.purple\accounts.xml в незашифрованном виде. На мой
взгляд это потенциальная дыра в безопасности и прошу в ближайших
патчах исправить это и шифровать хранящиеся личные данные
пользователя.

Translated with google.com:
Hello! Today, accidentally discovered that Pidgin stores all the
information about the login and password in the file
%APPDATA%\Roaming\.purple\accounts.xml unencrypted. In my opinion it
is a potential security hole and beg in the next patch to fix it and
to encrypt the stored personal information.

-- 
С уважением, Миньков Кирилл


More information about the Support mailing list