แฮ็ก Firefox เพื่อบันทึกรหัสผ่านอัตโนมัติโดยไม่แสดงการแจ้งเตือน

ขณะที่ฉันกำลังคัดกรองผ่านโพสต์ใหม่ในฟอรัมเพื่อดูว่ามีสแปมหรือไม่และหัวข้อคอมพิวเตอร์ใด ๆ ที่ฉันสามารถช่วยได้ฉันเห็นคำถามที่น่าสนใจที่ถูกถาม มีวิธีใดบ้างที่จะทำให้ Firefox บันทึกรหัสผ่านโดยอัตโนมัติโดยไม่ต้องคลิกปุ่มจดจำ ใน Firefox แม้ว่าคุณจะมีตัวเลือก“ จดจำรหัสผ่านสำหรับเว็บไซต์” ในเครื่องมือ> ตัวเลือก> ความปลอดภัยเบราว์เซอร์จะถามคำถาม“ คุณต้องการจดจำรหัสผ่านสำหรับ“ ชื่อผู้ใช้” บนเว็บไซต์หรือไม่?” ด้วยสามตัวเลือกคือ“ จดจำรหัสผ่าน”, “ ไม่จำรหัสผ่านสำหรับเว็บไซต์นี้” และ“ ไม่ใช่ตอนนี้” Firefox 3 เวอร์ชันก่อนหน้าแสดงแถบการแจ้งเตือนที่ด้านบนของเว็บเบราว์เซอร์ในขณะที่จากเวอร์ชัน 4 จนกระทั่งเวอร์ชันปัจจุบัน 21 แสดงการแจ้งเตือนป๊อปอัพที่ด้านบนซ้าย

การแก้ไข Firefox เพื่อบันทึกข้อมูลการล็อกอินโดยอัตโนมัติไปยังตัวจัดการรหัสผ่าน Firefox ที่บันทึกไว้โดยไม่ต้องแจ้งเป็นเรื่องง่ายสำหรับเวอร์ชัน 3 เพราะคุณสามารถแก้ไขไฟล์ JS โดยตรงจากโฟลเดอร์ของโปรแกรมเพื่อใช้การเปลี่ยนแปลง อย่างไรก็ตามโครงสร้างไฟล์นั้นแตกต่างกันเล็กน้อยตั้งแต่ Firefox 4 จนถึงและรวมถึงเวอร์ชันปัจจุบัน เราวิจัยและพบว่ายังคงเป็นไปได้ที่จะบังคับให้ Firefox บันทึกรหัสผ่านโดยอัตโนมัติโดยไม่มีการแจ้งเตือนป๊อปอัพ สิ่งนี้สามารถเปลี่ยน Firefox ให้เป็น keylogger และไม่มีโปรแกรมป้องกันไวรัสจะตรวจจับสิ่งนี้ว่าเป็นภัยคุกคาม ขั้นตอนในการแฮ็ค Firefox 3 เพื่อบันทึกรหัสผ่านโดยอัตโนมัติ

สำหรับ Firefox 3 สิ่งที่คุณต้องทำคือแก้ไขไฟล์ nsLoginManagerPrompter.js ด้วยโปรแกรมแก้ไขข้อความโดยเฉพาะ Notepad ++ ที่อยู่ใน C: \ Program Files \ Mozilla Firefox \ components \ folder ค้นหาฟังก์ชัน _showSaveLoginNotification และแทนที่รหัสทั้งหมดที่เน้นด้วยสีเหลือง ...

ด้วยรหัสต่อไปนี้:

var pwmgr = this._pwmgr;
pwmgr.addLogin (aLogin);

ผลลัพธ์ที่ได้จะเป็นภาพด้านล่าง

บันทึกการเปลี่ยนแปลงที่คุณทำไว้ในไฟล์ nsLoginManagerPrompter.js และเมื่อใดก็ตามที่คุณลงชื่อเข้าใช้เว็บไซต์ใด ๆ Firefox จะบันทึกไซต์ชื่อผู้ใช้และรหัสผ่านให้กับผู้จัดการการล็อกอินโดยอัตโนมัติโดยไม่แสดงแถบการแจ้งเตือน คุณสามารถเข้าถึงพื้นที่รหัสผ่านที่บันทึกไว้ได้โดยไปที่เครื่องมือ> ตัวเลือก> ความปลอดภัยแล้วคลิกปุ่มรหัสผ่านที่บันทึกไว้ มีข้อผิดพลาดที่เป็นไปได้หนึ่งข้อซึ่งแม้ว่าผู้ใช้จะป้อนชื่อผู้ใช้หรือรหัสผ่านผิดก็จะยังคงถูกบันทึกไว้

ดาวน์โหลด Firefox 3.6.28 | ดาวน์โหลด Modified nsLoginManagerPrompter.js

สำหรับ Firefox 4 นั้นค่อนข้างยากเนื่องจากไฟล์ nsLoginManagerPrompter.js ถูกเก็บถาวรในไฟล์ omni.jar ซึ่งอยู่ที่ C: \ Program Files \ Mozilla Firefox \ folder ก่อนหน้านี้ฉันได้เขียนคำแนะนำเกี่ยวกับวิธีแก้ไขไฟล์ภายในไฟล์ omni.jar ซึ่งจะช่วยให้คุณสามารถแก้ไข Firefox 4 เพื่อบันทึกรหัสผ่านโดยอัตโนมัติโดยไม่ต้องแจ้งให้ทราบ

อ่านขั้นตอนต่อไปเพื่ออ่านแฮ็ค Firefox รุ่นล่าสุด

1 2 ต่อไป› ดูทั้งหมด