JavaScriptコンソールからパスワードぶっこ抜き

JavaScriptコンソールの上部の入力欄はChrome特権のコードも実行できるんで、XPConnectからゴニョゴニョっとやると平文パスワードを覗くことができちゃうんだね。
PCから離れるときは画面ロックをしないと危険ということかな。

具体的なコードは

ってやると選択して色反転させる人がでそうだね。だれか引っかかるかな？

うーん、コワイコワイ

ありゃ、LDRから見ると丸見えだw だめじゃん