Google解決Chrome密碼管理工具的臭蟲

Google近日緊急解決了一個特定版本Chrome瀏覽器密碼管理器(Password Manager)中造成儲存的密碼短暫神秘消失的問題。

日前有多名Chrome用户 在Reddit上反映 ,儲存在Chrome瀏覽器的密碼全部消失,而且將密碼備份匯入後也會立即不見。用户發現是升級到Chrome 127.0.6533.73版本後,才出現儲存密碼全部消失、無法按原本設定autofill。

Google上週接獲通報後進行調查,並在將近18小時後緊急修補完成, 並發布狀態頁解釋 。根據Google初步分析,原因是Google產品開發部門對Chrome的產品行為做了變更,但未做好功能保護,導致Product Manager無法儲存或找到密碼。實際上,密碼並未消失或被重設;用户仍然能儲存密碼,但卻看不到或找不到它們。Google並未進一步説明,表示日後會進一步説明此次事件。

本問題影響Chrome M127版本。這版本用户中,25%產品已經部署了這次變更,而其中有近2%出現了密碼神秘消失的情形。

上週Chrome的緊急修補,需要用户以「–enable-features=SkipUndecryptablePasswords」指令行啟動Chrome。用户應按Google説明,在Google捷徑的「屬性Properties」貼入上述字串,完成以捷徑啟動Chrome。

但Google説明,目前的修補僅是緊急修補,之後才會釋出完全解決問題的Chrome版本。屆時用户必須重啟Chrome瀏覽器才會生效。