Mozilla는 마스터 비밀번호가 없는 시스템에 대한 추가 인증을 비활성화했습니다.

실험 시스템을 통해 새 릴리스를 만들지 않은 Mozilla 개발자 보급하다 Firefox 76 및 Firefox 77-beta 사용자 중 마스터 비밀번호가 없는 시스템에서 사용되는 저장된 비밀번호에 대한 액세스를 확인하는 새로운 메커니즘을 비활성화하는 업데이트입니다. Firefox 76에서는 마스터 비밀번호가 설정되지 않은 Windows 및 macOS 사용자의 경우 브라우저에 저장된 비밀번호를 보기 위해 시스템 자격 증명을 입력해야 하는 OS 인증 대화 상자가 나타나기 시작했습니다. 시스템 비밀번호를 입력한 후 5분간 저장된 비밀번호에 접근할 수 있으며, 이후에는 비밀번호를 다시 입력해야 합니다.

수집된 원격 분석 결과, 브라우저에 저장된 비밀번호에 접근하려고 할 때 시스템 자격 증명을 사용하는 인증 문제 수준이 비정상적으로 높은 것으로 나타났습니다. 20%의 경우 사용자는 확인을 완료할 수 없었고 저장된 비밀번호에 액세스할 수 없었습니다. 발생한 문제의 원인일 가능성이 있는 두 가지 주요 이유가 확인되었습니다.

• 사용자는 자동 로그인 세션을 사용하고 있기 때문에 시스템 비밀번호를 기억하지 못하거나 알지 못할 수 있습니다.
• 대화 상자의 설명이 불충분하기 때문에 사용자는 시스템 비밀번호를 입력해야 한다는 사실을 이해하지 못하고 장치 간 설정을 동기화하는 데 사용되는 Firefox 계정의 비밀번호를 입력하려고 합니다.

브라우저에 마스터 비밀번호가 설정되어 있지 않은 경우 컴퓨터를 방치하면 시스템 인증이 자격 증명을 엿보는 눈으로부터 보호한다고 가정했습니다. 실제로 많은 사용자가 저장된 비밀번호에 액세스할 수 없었습니다. 개발자는 일시적으로 새로운 기능을 비활성화했으며 구현을 검토할 예정입니다. 특히 시스템 자격 증명을 입력하고 자동 로그인 구성에 대한 대화 상자를 비활성화하는 요구 사항에 대한 보다 명확한 설명을 추가할 계획입니다.

출처 : opennet.ru