Google Chrome 2月才加入的密码及cookie加密技术，已经被窃密软件突破

道高一尺，魔高一丈，Google在Chrome 80刚加入以AES 256加密Windows系统密码及cookies的技术，不到一个月就已经被窃取资讯的恶意软件作者突破了。

不再如同之前的Chrome版本，只利用Windows内建的资料保护API（DAPI）来处理加密，Google 2月释出的Chrome 80，是另外使用AES-256算法加密，以增加一层防护。一家安全厂商二月底分析一个用户资料交易的地下市集，发现和恶意程式AZORult有关的资料外泄大幅下降，显示Chrome 80的新式防护的确发挥作用，AZORult会专门窃取加密货币、密码、上网纪录、cookies及Skype、Telegram等帐密。

不过这个成功并没有维持太久。BleepingComputer引述KELA安全研究人员报导，至少4种窃密程式的作者，在Chrome 80释出后4天，即在骇客论坛中宣称已经破解了新算法。窃密程式KPOT作者说，会实作于之后的“更新版”中。宣称可窃取60种App资讯的窃密程式Racoon作者表示，其产品可以已经能绕过Chrome 80的安全防护层。另一个新窃密程式还打广告说“支援Chrome 80”。安全厂商指出，窃密软件圈最近似乎以打败Chrome最新安全技术，做为新卖点。

即使如此，升级Chrome 80对一般使用者来说，还是有其他好处。Google指出，新版Chrome可在沙箱中执行网络层运作，也变更了加密密码、cookies的算法及储存机制，可扰乱现有窃密骇客使用的工具。此外，Chrome 80也修补了前版的50多项漏洞、自动将混合内容升级到HTTPS，同时禁止网站Cookie跨站存取，仍是现有上网较安全的选择之一。