Categories: BrowserWorkspace

AVG-Sicherheitssoftware blockiert Zugriff auf in Firefox gespeicherte Passwörter

Nutzer des Mozilla-Browsers Firefox haben derzeit möglicherweise keinen Zugriff auf die in ihrem Browser gespeicherten Passwörter. Grund ist ein neues Zertifikat, das Mozilla am 31. Mai ausgestellt und für die Signatur des Updates auf Firefox 67.0.2 benutzt hat. Als Folge blockiert die Sicherheitssoftware der Avast-Tochter AVG den Zugriff auf die Kennwörter.

Das Problem ist einem Bericht von Bleeping Computer zufolge, dass die Funktion Password Protection der AVG-Anwendungen AntiVirus Free und Internet Security Kennwort-Zugriffe unterbindet, falls der zugehörige Firefox-Prozess nicht mit einem bekannten und gültigen Firefox-Zertifikat signiert wurde. Das neue Zertifikat war dem AVG-Password-Protection-Programm jedoch nicht bekannt.

AVG zufolge sollte das Problem bei Neu-Installationen der AVG-Software bereits behoben sein. Alle anderen Anwender will das Unternehmen über ein Update der Virusdatenbank (Version 19061402 und neuer) mit einem Fix versorgen.

Allerdings behebt das Update von AVG nicht das eigentliche Problem, dass beim Aufruf der in Firefox gespeicherten Kennwörter nur eine leere Liste angezeigt wird. Hier ist ein manueller Eingriff seitens des Nutzers erforderlich, wie Bleeping Computer anmerkt.

Betroffene sollten zuerst prüfen, über die Datei „C:\Program Files\AVG\Antivirus\defs\aswdefs.ini“ prüfen, ob sie bereits die aktuelle Virendatenbank erhalten haben und diese ansonsten manuell updaten. Danach muss Firefox geschlossen und im Profil-Ordner des Nutzers die Datei „login.json.corrupt“ in „login.json“ umbenannt werden.

AVG betont in dem Zusammenhang, dass der Passwortschutz keine Dateien auf einem PC löscht, sondern lediglich den Zugriff auf bestimmte Dateien, in denen Browser Passwörter ablegen, blockiert. Zu dem Zweck wird die Datei umbenannt. Im Fall von Firefox führt das dazu, dass eine neue Datei „login.json“ angelegt wird, die dann keine Kennwörter enthält. Ob die aktuelle Datei „login.json“ beziehungsweise das von AVG angelegt Backup mit der Datendung „corrupt“ Passwörter beinhaltet, lässt sich mit dem Windows-Texteditor überprüfen.

Bereits Anfang Mai hatte Mozilla ein Problem mit Zertifikaten. Ein abgelaufenes Zertifikat legte sämtliche installierte Firefox-Erweiterungen lahm. Den Fehler beseitigte das Unternehmen mit einem Browser-Update.

HIGHLIGHT

Report: State of Digital Transformation EMEA 2019

Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Top-Malware im Januar: Infostealer Formbook kehrt zurück

Formbook ist für 16,5 Prozent der Malware-Infektion in Deutschland verantwortlich. Zudem registriert Check Point eine…

3 Tagen ago

Apple droht Ärger mit dem Bundeskartellamt

Die Wettbewerbshüter nehmen Apples App Tracking Transparency Framework ins Visier. Sie werfen Apple vor, damit…

3 Tagen ago

Phishing-Betrug zum Valentinstag nimmt zu

Im Januar werden über 18.000 neue Websites zum Thema Liebe und Valentinstag registriert. Auch die…

3 Tagen ago

Sicherheitslücke in AWS erlaubt Angriffe auf Amazon-Cloud-Instanzen

Angreifer schleusen schädliche Amazon Machine Images ein und tarnen diese als offizielle AWS-Images. Sie erhalten…

4 Tagen ago

Google stopft schwerwiegende Sicherheitslöcher in Chrome 133

Chrome für Windows, macOS und Linux sind angreifbar. Für eine der vier Schwachstelle zahlt Google…

4 Tagen ago

Ionos baut seinen AI Model Hub weiter aus

Interessenten bekommen Zugriff auf die Open-Source-Modelle Teuken-7B und Llama 3.3 70B. Kostenfreie Tests bis Ende…

4 Tagen ago