テクノロジー・動画・写真・デザインとか

Chromeのブラウザをロックするエクステンションのパスワードロックは簡単に解除できた

以前にGoogle Chromeの起動時にパスワードロックを掛けるExtension「Simple Startup Password」を紹介したことがあるが、それが意外に簡単にパスワードのロックを解除できることが分かった。

「Simple Startup Password」は、Chromeブラウザが起動する時にパスワードロックを掛けてくれるエクステンションだが、プライバシーなどのセキュリティについて関心を持っている人がそれなりにいるのか、先ほど述べた記事に今でもちょこちょことアクセスがあることを知り、久しぶりに色々と調べていたら偶然にも海外の記事に簡単にそのパスワードロックを解除出来る方法が書いてあったので、紹介しよう。

まず、「Simple Startup Password (Ver 1.0)」のエクステンションのURLは以下の通りだ。
https://chrome.google.com/webstore/detail/simple-startup-password/ojoalkffommhmdmbohjphohoejjmgepc

ChromeのエクステンションのURLは、エクステンション名とその後ろに独自の文字列が含まれていて、上記の場合は「ojoalkffommhmdmbohjphohoejjmgepc」。

続きを読む

んで、これはWindows 7の場合のパスになるが下記フォルダにアクセス。
C:\Users\ユーザー名\AppData\Local\Google\Chrome\User Data\Default\Extensions
(フォルダオプションで「隠しファイルを表示する」としないとアクセス出来ない)

そして、「ojoalkffommhmdmbohjphohoejjmgepc」というフォルダがあるので、その「Extensions」というフォルダから削除、或いは移動する。

すると、Chromeを起動するとプロンプトウィンドウが表示されてパスワードを聞かれるはずだが、ウィンドウが表示されない。
これで簡単にパスワードのロック解除ができてしまった。

他にもChrome起動時にパスワードをロックを掛けられるChromePW (Ver 3.6.5)、Browser Lock (Ver 2.7.4.2)も調べてみたら同様の手順で簡単にブラウザのロックを解除できた。

恐らくChromeのブラウザロックに関する他のエクステンションも同様だと考えられる。

ということで、過信して使わないようにするってことだ、気持ち程度のロックだ。
どうしてもロックをかけたいなら、画面ロック「Windowsキー + L」。

ちなみに、Chromeのバージョンは、23.0.1271.95 m。

via http://www.ghacks.net/2012/01/03/simple-startup-password-not-overly-secure-chrome-password-protection/

カテゴリ:Chrome拡張機能