Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Новый метод двухэтапной авторизации Google Prompt

Google начала предлагать пользователям опробовать систему двухэтапной аутентификации Google Prompt. дальше »

Миллионы IoT-устройств имели уязвимость «Devil's Ivy» из-за библиотеки с открытым исходным кодом

​Уязвимость ​"Devil's Ivy" (Плющ Дьявола), вероятно, останется неустраненной в течение длительного времени из-за ситуации «повторное использование кода - повторное использование уязвимостей». дальше »

ФБР предупредило родителей об опасности IoT-игрушек

17 июля ФБР hопубликовало уведомление для родителей, чьи дети играют с "умными" игрушками. Бюро рекомендовало внимательно проверить подключенных к интернету кукол, медведей и пр. на предмет угрозы конфиденциальности персональных данных. дальше »

Cisco создает решение для защиты IoT-устройств

IoT Threat Defense — обширное архитектурно-сервисное решение, которое обеспечивает адаптируемую, наращиваемую защиту организаций в масштабе интернета вещей с помощью сегментирования устройств в сети. дальше »

Авиапассажирам всего мира упростили регистрацию на рейс

Новый онлайн-сервис, позволяющий автоматически проходить регистрацию на рейсы различных авиакомпаний, готов к эксплуатации. Об этом сообщает пресс-служба инновационного центра Lufthansa Innovation Hub. дальше »

Skype for Business появится на автомобилях BMW 5 серии

13 июля 2017 года появилась информация об установке корпоративной версии Skype в автомобили BMW в рамках расширения сотрудничества немецкого автопроизводителя и Microsoft. дальше »

Google научилась выявлять потенциально опасные приложения

Специалисты компании McAfee обнаружили в Google Play несколько приложений, зараженных вирусом неизвестного происхождения. дальше »

Туристам в Италии подарили бесплатную навигацию

В Италии запущен в эксплуатацию мобильный сервис геолокации, которым бесплатно могут воспользоваться туристы и местные жители. дальше »

Xiaomi откроет магазины в Европе

Старший вице-президент Xiaomi: мы будем присутствовать почти во всех странах. дальше »

Smart TV продвигает сервисы "по запросу" в Германии

42% домохозяйств в Германии имеют телевизор Smart TV, это - 88% от всех устройств, подключенных к Интернету. дальше »