firefox lockwise öffnet ohne nach dem Passwort zu fragen
Hallo Ihr,
habe gerade ein großes Sicherheitsloch entdeckt.
Wollte mich bei Microsoftonline.com anmelden, habe in der Anmeldung die Email eingegeben, nach "weiter" ging es zu Kennwort eingeben. Dort wurde mir dann von lockwise die Mailadresse von dieser Website angezeigt und darunter "gespeicherte Zugangsdaten anzeigen". Obwohl ich nicht im Firefox Konto angemeldet war, wurde ich zu lockwise weitergeleitet und konnte alle meine Passwörter sehen, für diese und alle anderen Seiten. Wie findet Ihr das? UAWG!!
All Replies (1)
That happens if you do not use the Primary Password. The PP encrypts the logins as stored in logins.json in the Firefox profile folder and you need to enter the PP to unlock the passwords and if you open Lockwise (about:logins).