Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Хакерам достаточно трех дней на кибератаку после публикации уязвимости

Хакеры активно используют для проведения атак недавно обнаруженные уязвимости: минимальный срок между публикацией информации о найденной ошибке безопасности и попыткой атаки с ее использованием составляет три дня. дальше »

Приставка Apple TV получила поддержку 4K HDR

На презентации, прошедшей 12 сентября, компания Applе представила новую версию приставки Apple TV, поддерживающую видео в формате 4К с расширенным динамическим диапазоном яркости (HDR). дальше »

Google обжаловала рекордный штраф Еврокомиссии

11 сентября компания Google обжаловала решение Еврокомиссии, накладывающее на поискового гиганта штраф рекордного размера. дальше »

ЕС установит сеть бесплатных точек Wi-Fi на всей территории

Европарламент проголосовал за программу "wifi4eu", в рамках которой по всему Евросоюзу будут установлены терминалы беспроводного интернета. дальше »

В Финляндии выпустили на свободу пару онлайн-мошенников

Суд Канта-Хяме (Финляндия) решил, что мошеннический интернет-магазин - недостаточное основание для тюремного заключения. дальше »

Лаборатория Касперского: скрытые майнеры зарабатывают до $30 000 в месяц

Специалисты компании "Лаборатория Касперского" зафиксировали рост популярности вредоносного ПО для скрытого майнинга криптовалют, а также рост числа попыток установки такого ПО на серверы организаций." дальше »

Cellcom создал революционную ситуацию на телевещательном рынке Израиля

Около 150 тысяч израильских домохозяйств теперь подписаны на ТВ-сервис Cellcom, об заявил на Тель-Авивской фондовой бирже (Tel Aviv Stock Exchange) телекоммуникационный оператор. дальше »

В Латвии появилась новая веб-платформа Goodlook.lv

В связи с приостановкой деятельности самого популярного портала объявлений ss.lv, на латвийском рынке появилось большое количество новых досок объявлений, которые часто используются онлайн-продавцами для продвижения своих товаров и услуг. дальше »

Часть функций WhatsApp станет платной

С крупных компаний разработчики мессенджера WhatsApp намерены взимать плату причем это будет касаться тех из них , которые пользуются определенными функциями приложения для коммуникации с клиентами. дальше »

Бум на китайском рынке мобильных приложений

В первой половине текущего года в Китае продолжился бум на рынке мобильных приложений, число которых превысило 4,02 млн. дальше »