Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Elisa приобрела компанию Santa Monica Networks

20 марта 2017 года Elisa заключила сделку с компанией Santa Monica Networks, которая специализируется на защищенных сетевых решениях и центрах обработки данных. дальше »

В новой Apple TV установят мощный микрофон и динамик для Siri

Голосовой ассистент будет слушать вас всегда. На сайте VentureBeat появилась любопытная информация о следующем поколении телеприставки Apple. дальше »

Toshiba выпустила комплект для разработки носимых устройств интернета вещей

Новый комплект Toshiba состоит из комплектующих и программного обеспечения, необходимых для создания носимых устройств (IoT), обрабатывающих сигналы от нескольких датчиков. дальше »

Сделка по продаже балтийских телеканалов диктуется бизнес-интересами

Гунта Лидака: Решение шведского медиаконцерна MTG продать свой бизнес вещающих организаций американской инвестиционной компании частного капитала Providence Equity Partners не является уникальной сделкой на рынке и соответствует всем мировым тенденциям. дальше »

ESET: говорящий вымогатель Jisut предпочитает юани

Эксперты компании ESET исследовали новую версию вымогателя Jisut для Android-смартфонов и планшетов. Вредоносная программа воспроизводит голосовые сообщения — поздравляет жертву приятным женским голосом. дальше »

Четверых россиян обвинили во взломе Yahoo

Власти США выдвинули обвинения против четверых россиян, стоящих, по мнению американского правосудия, за взломом компании Yahoo!. дальше »

В ЮНЕСКО призывают обеспечить женщинам равный доступ в Интернет

Мужчины пользуются более широким доступом к Интернету, чем женщины. Глобальный «цифровой разрыв» между полами в 2016 году составил 12 процентов – на 1 процент больше, чем в 2013 году. дальше »

Приложение - перископ Photoscope uCiC: увидеть что-то в любой точке планеты

Приложение Photoscope uCiC предоставляет возможность задать вопрос человеку в любой точке мира и получить от него ответ в виде фотографии или видео. дальше »

Северный регион возглавляет европейский рынок SVOD с долей в 20%

Dataxis: Регион, включающий Данию, Финляндию, Норвегию, Швецию, имеет явное преимущество, когда речь заходит о доставке подписных сервисов "видео по запросу" (SVOD). дальше »

Мессенджер Viber будет дополнен самоуничтожающимися секретными чатами

Разработчики Viber планируют в ближайшее время оснастить мессенджер секретными чатами, которые станут расширением недавно запущенных компанией секретных сообщений. дальше »