Como Extrair as Senhas Salvas do Chrome - Quando Você Conhece a Senha da Conta do PC

Esta é a Parte 2 da Série sobre Hacking de Senhas do Chrome.

O recurso de preenchimento automático de senhas do Chrome é conveniente, mas essa conveniência pode esconder uma fraqueza crítica.
Se alguém conhece a senha da sua conta do PC, significa efetivamente que todo o conjunto de senhas armazenadas no Chrome está exposto.

Não se trata de um hack remoto.
É um ataque local, realizado por alguém que pode se sentar brevemente na frente do seu PC desbloqueado.

Vulnerabilidades no Preenchimento Automático de Senhas do Chrome

O recurso de preenchimento automático do Chrome reduz o atrito de login e é amplamente utilizado, mas de uma perspectiva de segurança,
o recurso depende fortemente da senha da conta do Windows para proteção.

Neste artigo, veremos como alguém que conhece a senha da sua conta do PC pode visualizar e extrair todas as senhas armazenadas no Chrome.
Antes disso, vamos examinar as etapas básicas que o Chrome oferece para visualizar senhas salvas.

Por Que a Senha da Conta do PC Importa

O Chrome requer sua senha da conta do Windows ao revelar uma senha salva em texto simples.
Parece ser uma etapa de autenticação adicional, mas na prática, este mecanismo depende completamente da senha da conta do PC.

Qualquer pessoa que conheça sua senha de login do PC pode:

• Acessar o gerenciador de senhas do Chrome
• Visualizar senhas individuais em texto simples
• Exportar todas as senhas armazenadas de uma vez

Não são necessárias ferramentas especiais ou habilidades técnicas.

Se você já compartilhou a senha do seu PC com um colega,
ou se membros da família conhecem a senha do seu computador doméstico,
você deve presumir que suas senhas salvas do Chrome podem ser acessadas.

Método 1: Visualizar Senhas Individuais

Este método revela cada senha salva no Chrome uma por uma.
As etapas são simples:

1. Clique nos três pontos (Mais) no canto superior direito do Chrome.
2. Selecione Configurações no menu.
3. No painel esquerdo, escolha Preenchimento automático e senhas ou Preenchimento automático.
4. Clique em Gerenciador de senhas do Google ou Senhas para abrir sua lista salva.
5. Selecione o site cuja senha você deseja verificar.
6. Clique no ícone de olho ao lado do campo de senha oculto.
7. Uma caixa de diálogo do Windows aparecerá pedindo sua senha da conta do PC.
8. Após inseri-la, a senha será mostrada em texto simples.

É um processo simples que pode ser feito em menos de um minuto.

Método 2: Exportar Todas as Senhas de Uma Vez

O Chrome também fornece um recurso para exportar todas as senhas salvas como um arquivo CSV.
Este recurso é destinado à conveniência do usuário, mas se torna uma vulnerabilidade importante nas mãos erradas.

Veja como funciona:

1. Vá para o Gerenciador de Senhas:
   Configurações → Preenchimento automático e senhas → Gerenciador de senhas do Google
2. Clique no ícone de engrenagem no canto superior direito.
3. Selecione Exportar senhas.
4. Descarte o aviso de segurança selecionando Continuar.
5. Insira sua senha da conta do PC quando solicitado.
6. O Chrome baixará um arquivo como passwords.csv.

Este arquivo CSV contém todas as informações de login salvas — URL do site, nome de usuário e senha — tudo armazenado em texto simples.

Copiar este arquivo para um pen drive USB ou enviá-lo por e-mail para outro lugar permite que um invasor remova todo o seu conjunto de senhas do sistema em segundos.

Limites dos Recursos de Conveniência do Chrome

O visualizador de senhas integrado do Chrome e a ferramenta de exportação não requerem nenhuma ferramenta de hacking.
Uma pessoa com acesso físico ao seu PC e conhecimento da sua senha de login pode expor tudo o que está armazenado no Chrome.

Como o processo é tão simples, alguns podem questionar se isso sequer se qualifica como hacking.
Mas na prática, o resultado é idêntico a uma tomada completa de conta.

Em residências onde as senhas são compartilhadas, ou em ambientes de escritório com acesso físico relaxado,
o armazenamento de senhas do Chrome não deve ser considerado um recurso de segurança.

É estritamente uma função de conveniência, e depender dela para uma proteção forte é arriscado.

No próximo artigo, examinaremos um cenário diferente:
como as senhas armazenadas do Chrome podem ser vazadas mesmo quando o invasor não conhece a senha da conta do PC,
desde que a tela esteja desbloqueada.

Lista da Série: