Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

NTT Docomo восспользуется дронами для поддержания мобильной связи

Японский гигант телекоммуникаций компания NTT Docomo планирует использовать дроны для поддержания мобильной связи в случае стихийных бедствий. дальше »

Speedtest Global Index: рейтинг стран с самым быстрым интернетом

Компания Ookla, которая запустившая сервис Speedtest.net шесть лет назад, начала публиковать ежемесячные отчеты, в которых сравнивается скорость интернета в странах мира. дальше »

Объем рынка интернета вещей в КНР стремится к $610 млрд

К 2020 году объем китайского рынка интернета вещей превысит 4 трлн юаней ($610 млрд). дальше »

Sharp объявила о выпуске 70-дюймового 8K-телевизора

Компания Sharp анонсировала 70-дюймовый телевизор Aquos 8K. Его разрешение 8K (7680 x 4320) в 16 раз больше, чем у телевизора Full HD (1920 x 1080). дальше »

Крупнейшая утечка почтовых аккаунтов из-за ошибки спамеров

Сбой в системе онлайн-рассылки рекламных объявлений привел к утечке более 700 миллионов электронных адресов электронной почты. дальше »

Google обновила интерфейс YouYube

Нововведения отразились как на стационарной версии сайта, так и мобильного приложения, включая и логотип YouTube. дальше »

Мошенничества с персональными данными становятся эпидемией

Британская компания Cifas, предоставляющая услуги по защите от хищения персональных данных, опубликовала статистический отчет за первое полугодие. дальше »

Телевещание нового поколения запускается в Сербии

United Group и Serbia Broadband (SBB) 5 сентября запустят в Сербии телевещательную платформу нового поколения под названием EON. дальше »

В Таллинне решится вопрос о налогообложении в ЕС интернет-гигантов

Министры финансов Франции и Германии на запланированной в сентябре в Таллинне профильной конференции министров стран Евросоюза планируют обсудить вопрос о налогообложении интернет-компаний. дальше »

Android-приложение способно модифицировать вымогатели без навыков программирования

Согласно недавнему отчету компании Symantec, приложение Trojan Development Kit для Android поставляется в удобном интерфейсе и распространяется через популярные сайты социальных сетей в Китае. дальше »