Włamywanie Firefoksa do zawsze automatycznego zapisywania hasła bez wyświetlania powiadomienia

2017-05-05 12:32:05
Główny·Porada Techniczna·Włamywanie Firefoksa do zawsze automatycznego zapisywania hasła bez wyświetlania powiadomienia

Podczas gdy przeglądałem nowe posty na forum, aby sprawdzić, czy nie ma spamu, a także tematów komputerowych, w których mogę pomóc, zobaczyłem zadawane interesujące pytanie. Czy jest jakiś sposób, aby Firefox automatycznie zapisywał hasła bez klikania przycisku Zapamiętaj ?. W przeglądarce Firefox, nawet jeśli masz zaznaczoną opcję „Zapamiętaj hasła do witryn” w Narzędzia> Opcje> Bezpieczeństwo, przeglądarka nadal zadaje pytanie „Czy chcesz zapamiętać hasło do„ Nazwa użytkownika ”na stronie internetowej.com?” z trzema opcjami wyboru: „Pamiętaj hasło”, „Nigdy nie pamiętaj hasła do tej witryny” i „Nie teraz”. Wcześniejsza wersja Firefoksa 3 wyświetla pasek powiadomień u góry przeglądarki internetowej, a od wersji 4 aż do bieżącej wersji 21 wyświetla wyskakujące powiadomienie w lewym górnym rogu.

Modyfikowanie Firefoksa w celu automatycznego zapisywania danych logowania do menedżera zapisanych haseł Firefox bez monitowania było łatwe w wersji 3, ponieważ można bezpośrednio edytować pliki JS z folderu programu, aby zastosować zmiany. Jednak struktura plików była nieco inna, począwszy od Firefoksa 4, aż do bieżących wersji. Przeanalizowaliśmy i stwierdziliśmy, że nadal można zmusić Firefoksa do automatycznego zapisywania hasła bez wyskakującego powiadomienia. To może zmienić Firefoksa w keylogger i żaden program antywirusowy nawet nie wykryje tego jako zagrożenia. Kroki, aby zhakować Firefox 3, aby automatycznie zapisać hasło

W przypadku przeglądarki Firefox 3 wystarczy edytować plik nsLoginManagerPrompter.js za pomocą edytora tekstu, najlepiej Notepad ++, znajdującego się w folderze C: \ Program Files \ Mozilla Firefox \ components \. Wyszukaj funkcję _showSaveLoginNotification i zastąp cały kod podświetlony na żółto…

Z następującym kodem:

var pwmgr = this._pwmgr;
pwmgr.addLogin (aLogin);

Wynik końcowy wyglądałby jak na poniższym obrazku.

Zapisz zmiany, które wprowadziłeś w pliku nsLoginManagerPrompter.js, a za każdym razem, gdy zalogujesz się na dowolnej stronie, Firefox automatycznie zapisze witrynę, nazwę użytkownika i hasło w menedżerze logowania BEZ wyświetlania paska powiadomień. Aby uzyskać dostęp do obszaru zapisanego hasła, przejdź do Narzędzia> Opcje> Bezpieczeństwo i kliknij przycisk Zapisane hasła. Istnieje jeden możliwy błąd, który nawet wtedy, gdy użytkownik wprowadzi nieprawidłową nazwę użytkownika lub hasło, nadal zostanie zapisany.

Pobierz Firefox 3.6.28 | Pobierz Zmodyfikowany plik nsLoginManagerPrompter.js

Jeśli chodzi o Firefox 4, staje się to nieco trudne, ponieważ plik nsLoginManagerPrompter.js jest archiwizowany w pliku omni.jar znajdującym się w folderze C: \ Program Files \ Mozilla Firefox \. Wcześniej napisałem przewodnik na temat edytowania plików w pliku omni.jar, który pozwoliłby zmodyfikować Firefoksa 4 tak, aby automatycznie zapisywał hasło bez monitowania.

Kontynuuj czytanie na stronie 2, aby dowiedzieć się, jak włamać się do najnowszych wersji Firefoksa.

1 2Następny › Pokaż wszystkie
Wybór Redakcji