Mivel uborkaszezon van, úgy döntöttem, hogy szemezgetek kicsit azokból a keresőkifejezésekből, amelyekkel a blogra találtak emberek. Kiszűrtem a nem a témába vágó, illetve az olyan kereséseket, amelyekkel kapcsolatban már született poszt (nyilván ezeket találták meg), és így maradt néhány viszonylag nagy érdeklődésre számot tartó, de kevésbé érdekes kérdés. Innentől wannabe rész következik, az überhackerek most fogják be a szemüket!

"Hol tárolja az Internet Explorer a jelszavakat"?

Imádom, amikor azt hiszik az emberek, hogy jobb eredményt érnek el a Google-lel, ha természetes nyelven kérdezik :) A fennti kérdés többször felmerült ebben a formában is, de állandó slágernek számít, következzék tehát a válasz:

Az InternetExplorer a jelszavakat az ún. Microsoft Protected Storage-ban tárolja.

Eleget segítettem? Nem? Na jó:

A Microsoft Protected Storage nem más, mint egy sima Registry kulcs:

HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider

de itt még nem látszanak a jelszavak, mivel titkosítva vannak. A titkosítást a CryptoAPI végzi, az algoritmus operációs rendszerenként és javítócsomagonként változik (pl. Windows 2000-nél az RC2, RC4 és a DES az alapértelmezett, Windows CE esetében PKCS #5+3DES vagy RC4 kombinációt használnak). Ha meg akarod nézni a jelszavakat használd a Protected Storage PassView-t! Update: Mint azt a hivatalos oldalon is említik, ezt a programot néhány vírusírtó kártevőként ismeri fel. Ez valószínüleg nem jelent semmi veszélyeset, de ha valakit ez zavar, a Cain (ami egyébként nagyon jó cucc!) emlékezetem szerint nem produkált anno ilyen figyelmeztetést. Persze a mellé járó Abel trójai miatt szoktak sírni az AV-k, de anélkül is elmegy a program.

Az Internet Explorer 7-nél már kicsit más a helyzet: A különböző jelszavakat a rendszer három helyen tárolja:

A HTTP autentikációhoz tartozó jelszavak a Documents and Settings\Application Data\Microsoft\Credentials\ alatt, az ún. Microsoft Credential file-ban találhatók egy csomó más finomsággal együtt.

A megjegyzett jelszavak, még mindig a Registryben vannak, csak máshol:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2

Ezeknek a jelszavaknak a kinyeréséhez az IE PassView használható (béta változatokon tesztelve).

A fennti információk nem feltétlenül pontosak, nem ellenőriztem őket, de kiindulási alapnak mindenképpen jók. Én is úgy gugliztam össze, nincs itt varázslat, csak meg kéne tanulni angolul, ha már az ember hackernek akar állni!