Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

В Эстонии более четверти учеников сталкиваются с кибербуллингом

Результаты опроса, проведенного Союзом защиты детей Эстонии, показали, что с кибербуллингом, т.е. намеренными оскорблениями в интернете, сталкивались 27% учащихся. дальше »

В Европе изменят налоговые правила для трансграничной e–commerce

Еврокомиссия предложила план по модернизации администрирования НДС для трансграничной электронной коммерции в Европе, что облегчит потребителям и компаниям процесс покупки и продажи товаров и услуг онлайн. дальше »

Компания PTC признана лидером в сфере разработки IoT–платформ

Агентство Forrester выставило оценки платформам для IoT от компании PTC и десяти других поставщиков по широкому спектру критериев. дальше »

Netflix запустил возможность оффлайн–просмотра для гаджетов

Видеосервис Netflix представил функцию, которую ждали много лет. Компания позволила подписчикам загружать контент для просмотра на устройствах Android и Apple оффлайн. дальше »

Спецподразделение МВД ФРГ готовится ответить хакерам контрударами

Frankfurter Allgemeine Zeitung: В министерстве внутренних дел ФРГ хотят сформировать подразделение IT–специалистов, которое смогло бы защитить ключевые объекты инфраструктуры страны в случае кибератаки. дальше »

Хакерская атака лишила интернета 900 тысяч пользователей Deutsche Telekom

Телекоммуникационный холдинг Deutsche Telekom считает, что перебои с доступом к интернету, которые продолжаются с 27 ноября и коснулись 900 тысяч клиентов, являются следствием хакерской атаки. дальше »

Перспективы глобального рынка антивирусного ПО

Мировой рынок антивирусного программного обеспечения в 2016–2020 годы будет расти в среднем, на 10% в год. дальше »

5G–интернет в Японии появится в 2020 году

Всемирные Олимпийские игры в Токие в 2020 году будут сопровождаться внедрением технологии связи 5G в Японии. дальше »

Google Maps для iOS обзавелись новым виджетом «Пробки рядом»

Мобильное приложение Google Maps обзавелось новым виджетом «Пробки рядом», позволяющим узнать о загруженности дорог по пути. Соответствующий функционал стал доступен в обновлении 4.25. дальше »

Хаккеры взломали более миллиона Android–аккаунтов

Как сообщила компания По данным Check Point, свыше миллиона пользователей устройств на базе Android четвертой и пятой версии подверглись атаке вредоносного программного обеспечения. дальше »