Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Amazon покоряет Швецию

Интернет-ритейлер Amazon продолжает уделять большое внимание Швеции. Ранее компания объявила о том, что откроет в этой стране три своих дата-центра. дальше »

Хакеры сумели угнать Mercedes, поймав ноутбуком сигнал от ключа с кухни 

Британская семья лишилась автомобиля за $44 000, который угнали прямо от их дома с помощью ноутбука. По крайней мере, так утверждает владелец автомобиля, агент по недвижимости, изучив запись с камер наблюдения. дальше »

Хакерская группа OurMine объявила о крупнейшем взломе в истории YouTube

Хакерская группа OurMine взломала тысячи YouTube-аккаунтов в минувший четверг как часть своих PR-трюков. Это происходит не впервые, ранее она занималась этим, чтобы привлечь внимание публики.Последняя атака считается самым большим взломом в истории YouTube, где они изменили название и описание тысяч популярных видеороликов. дальше »

Хакеры обогатились за счет студентов

Налоговая служба США (IRS) признала факт утечки персональных данных 100 тысяч граждан США. дальше »

Лондонский Сити получит продвинутую бесплатную Wi-Fi-сеть

Корпорация лондонского Сити (City of London Corporation) инициирует развертывание сверхвысокоскоростной бесплатной Wi-Fi-сети. дальше »

Презентация официального туристического сайта Салоник

В Салониках (Греция) в присутствии председателя организации по развитию туризма г. Салоники Вулы Патулиду состоялась презентация официального туристического сайта города. дальше »

Android будет играть ключевую роль в распространении ТВ

Как показал новый опрос, большинство провайдеров платного телевидения имеют в виду Android на своих дорожных картах продвижения технологий, но только половина из них готова платить за подобную привилегию. дальше »

Целевой кибершантаж с шифрованием

Сегодня зловреды-шифровальщики угрожают не только конечным пользователям, но и компаниям. Сначала авторы вредоносных программ вымогали деньги, массово рассылая троянцев. дальше »

WAP 100AC: новая двухполосная точка доступа EXTRON

Разработанная Extron Electronics для поддержки интенсивного сетевого трафика в бизнес-проектах точка доступа WAP 100AC монтируется в подвесные потолки и поддерживает новейшие беспроводные технологии, включая функционирование в двухполосном частотном диапазоне с функцией Band Steering. дальше »

Осуществлён первый в мире голографический звонок в сети 5G

Компании Verizon и южнокорейская корпорация KT на этой неделе осуществили первый международный голографический звонок с применением технологий сотовой связи пятого поколения (5G). дальше »