แฮ็ก Firefox ให้บันทึกรหัสผ่านอัตโนมัติเสมอโดยไม่แสดงการแจ้งเตือน

ขณะที่ฉันกำลังตรวจสอบโพสต์ใหม่ในฟอรัมเพื่อดูว่ามีสแปมและหัวข้อเกี่ยวกับคอมพิวเตอร์ใดบ้างที่ฉันสามารถช่วยได้ ฉันเห็นคำถามที่น่าสนใจถูกถาม มีวิธีใดบ้างที่จะทำให้ Firefox บันทึกรหัสผ่านอัตโนมัติโดยไม่ต้องคลิกปุ่มจดจำ ใน Firefox แม้ว่าคุณจะมีตัวเลือก “จำรหัสผ่านสำหรับไซต์” ที่เลือกไว้ในเครื่องมือ > ตัวเลือก > ความปลอดภัย เบราว์เซอร์จะยังคงถามคำถามว่า “คุณจะ ชอบจำรหัสผ่านของ “Username” บน website.com ไหม? โดยมีสามตัวเลือก ได้แก่ “จำรหัสผ่าน”, “อย่าจำรหัสผ่านสำหรับเว็บไซต์นี้” และ “ไม่ ตอนนี้". Firefox 3 เวอร์ชันก่อนหน้าจะแสดงแถบการแจ้งเตือนที่ด้านบนของเว็บเบราว์เซอร์ ในขณะที่เวอร์ชัน 4 จนถึงเวอร์ชันปัจจุบัน 21 จะแสดงการแจ้งเตือนแบบป๊อปอัปที่ด้านบนซ้าย

การแก้ไข Firefox ให้บันทึกข้อมูลการเข้าสู่ระบบโดยอัตโนมัติไปยังตัวจัดการรหัสผ่านที่บันทึกไว้ของ Firefox โดยไม่ต้องแจ้ง เป็นเรื่องง่ายสำหรับเวอร์ชัน 3 เพราะคุณสามารถแก้ไขไฟล์ JS ได้โดยตรงจากโฟลเดอร์ของโปรแกรมเพื่อใช้ การเปลี่ยนแปลง อย่างไรก็ตาม โครงสร้างไฟล์แตกต่างกันเล็กน้อยตั้งแต่ Firefox 4 จนถึงและรวมถึงเวอร์ชันปัจจุบัน เราได้ทำการวิจัยและพบว่ายังคงสามารถบังคับให้ Firefox บันทึกรหัสผ่านอัตโนมัติโดยไม่มีการแจ้งเตือนป๊อปอัป สิ่งนี้สามารถเปลี่ยน Firefox ให้เป็น

คีย์ล็อกเกอร์ และไม่ โปรแกรมป้องกันไวรัส จะตรวจพบสิ่งนี้ว่าเป็นภัยคุกคามด้วยซ้ำ

ขั้นตอนในการแฮ็ค Firefox 3 เพื่อบันทึกรหัสผ่านอัตโนมัติ

สำหรับ Firefox 3 สิ่งที่คุณต้องทำคือแก้ไขไฟล์ nsLoginManagerPrompter.js ไฟล์ที่มี โปรแกรมแก้ไขข้อความควรเป็น Notepad++ อยู่ในโฟลเดอร์ C:\Program Files\Mozilla Firefox \components\ ค้นหา _showบันทึกการแจ้งเตือนการเข้าสู่ระบบ ฟังก์ชันและแทนที่โค้ดทั้งหมดที่เน้นสีเหลือง...

ด้วยรหัสต่อไปนี้:

var pwmgr = this._pwmgr;
pwmgr.addLogin (เข้าสู่ระบบ);

ผลลัพธ์ที่ได้จะมีลักษณะเหมือนภาพด้านล่าง

บันทึกการเปลี่ยนแปลงที่คุณทำในไฟล์ nsLoginManagerPrompter.js และเมื่อใดก็ตามที่คุณลงชื่อเข้าใช้เว็บไซต์ใดๆ Firefox จะบันทึกไซต์ ชื่อผู้ใช้ และรหัสผ่านโดยอัตโนมัติไปยังตัวจัดการการเข้าสู่ระบบโดยไม่แสดงการแจ้งเตือน บาร์. คุณสามารถเข้าถึงพื้นที่รหัสผ่านที่บันทึกไว้ได้โดยไปที่เครื่องมือ > ตัวเลือก > ความปลอดภัย แล้วคลิกปุ่มรหัสผ่านที่บันทึกไว้ มีจุดบกพร่องอย่างหนึ่งที่เป็นไปได้คือแม้ว่าผู้ใช้จะป้อนชื่อผู้ใช้หรือรหัสผ่านผิด แต่ก็ยังถูกบันทึกไว้

ดาวน์โหลดไฟร์ฟอกซ์ 3.6.28 | ดาวน์โหลด nsLoginManagerPrompter.js ที่แก้ไขแล้ว

สำหรับ Firefox 4 นั้นจะยากขึ้นเล็กน้อยเนื่องจากไฟล์ nsLoginManagerPrompter.js ถูกเก็บถาวรในไฟล์ omni.jar ซึ่งอยู่ที่โฟลเดอร์ C:\Program Files\Mozilla Firefox\ ก่อนหน้านี้ฉันได้เขียนคำแนะนำเกี่ยวกับวิธีการ แก้ไขไฟล์ภายใน omni.jar ไฟล์ที่จะช่วยให้คุณสามารถแก้ไข Firefox 4 เพื่อบันทึกรหัสผ่านอัตโนมัติโดยไม่ต้องแจ้ง

อ่านต่อที่หน้า 2 สำหรับขั้นตอนการแฮ็ก Firefox เวอร์ชันล่าสุด