Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Мировой объем рынка платного ТВ и видео в 2016 году составил $251,5 млрд

За 2016 года совокупный мировой объем рынка платного ТВ и видео вырос на 3% до $251,5 млрд, сообщает аналитическое агентство Futuresource Consulting. дальше »

Vodafone запустила в коммерческую эксплуатацию испанскую сеть NB–IoT

Оператор связи Vodafone Spain запустил в коммерческую эксплуатацию сеть стандарта NB–IoT. Для развертывания NB–IoT специалисты компании просто обновили программное обеспечение базовых станций 4G. дальше »

В открытом доступе появились инструменты для взлома iPhone от компании Cellebrite

Неизвестные хакеры выложили в общий доступ инструменты, которыми пользовались спецслужбы для взлома iPhone, а также сотен смартфонов на Android. дальше »

Домен .TV вышел в лидеры популярности по статистике 2016 года

Сегодня домен TV предоставляет хорошую возможность интернет–пользователям найти нужный канал для просмотра телепередач. дальше »

В ЕС согласовали тарифы по переходу к бесплатному роумингу

Институты ЕС согласовали максимальные оптовые тарифы на роуминг для операторов связи в пределах Евросоюза, что означает полную отмену торговых наценок на роуминг. дальше »

88% населения Нидерландов смотрят цифровое ТВ, и 37% имеют подключаемые к интернету телевизоры

В 2016 году 88% домохозяйств Голландии принимает цифровое телевещание, в то же время продолжает расти число домохозяйств с подключенными к интернету телевизорами – с 31% в 2015 году до 37% в 2016 году. дальше »

Полиция Хельсинки ловит наркодилеров в интернете

Полиция Хельсинки провела масштабную операцию под прикрытием, в результате которой были задержаны 16 распространителей наркотиков. Торговля происходила через анонимную интернет–сеть Tor. дальше »

Браузер Firefox Focus заработал на 27 языках

Организация Mozilla объявила о доступности ее конфиденциального браузера Firefox Focus уже на на 27 языках. Этот браузер для iOS был выпущен в ноябре прошлого года. дальше »

МИД Чехии подвергся масштабной кибератаке

По словам главы МИД Чехии, по своему характеру атака на электронную почту ведомства напоминала взлом серверов Демократической партии в США. дальше »

«Музеи Ватикана» представили обновленный веб–портал

Новый портал Музеев Ватикана является результатом трехлетней работы веб–разработчиков и позволяет посетителям познакомиться с бесценными сокровищами, хранящимися в музейных залах, увидеть которые вживую приезжают около 6 миллионов посетителей в год. дальше »