Fuente: LinuTeca
Aunque la gente piense que estas contraseñas están encriptadas, a la hora de la verdad es muy fácil obtenerlas con un simple código en javascript.
Las únicas condiciones que tienen que cumplir las contraseñas para poder ser reveladas son, que estén guardadas en el sistema y que aparezcan en la pantalla con asteriscos como en el siguiente ejemplo:
Una vez encontremos este caso lo único que tenemos que hacer es introducir en nuestra barra de direcciones el siguiente código y darle a Intro:
javascript:(function(){var s,F,j,f,i; s = «»; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() == «password») s += f[i].value + «\n»; } } if (s) alert(«Contraseñas:\n\n» + s); else alert(«No hay contraseñas en esta página.»);})();
Instantáneamente se nos abrirá un cuádro de diálogo con todas las contraseñas contenidas en la página:
La forma más radical de evitarlo es no permirir el código javascript en las preferencias del navegador…
Un Bioinformatiquillo 