Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

В 2017 году Бельгия подключится к IoT–сети

Благодаря инициативе телекоммуникационной компании Orange в Бельгии можно будет пользоваться IoT–сетью Интернет. Работа будет проводиться в стандартах NB–IoT и LTE–M. дальше »

Skype можно будет пользоваться без учетной записи

Microsoft разрешила использовать Skype без создания учетной записи. На сайте skype.com можно открыть интерфейс разговора, дальше »

Facebook сможет конкурировать с LinkedIn по открытым рабочим вакансиям

Социальная сеть Facebook приступила к тестированию новой функции, предовтавляющая возможность компаниям публиковать на своих страницах информацию об открытых вакансиях и получать заявки от кандидатов. дальше »

Более миллиона пользователей загрузили Android–троянца из Google Play

Специалисты компании «Доктор Веб» нашли в каталоге Google Play очередного троянца – Android.MulDrop.924. дальше »

В Индии создадут «единый центр взлома» смартфонов

В Индии всерьёз задумались об организации единого центра, направленного на взлом смартфонов. дальше »

2016 год станет рекордным для продаж 4K UHD TV в США

Объем поставок 4K UHD телевизоров в США, как ожидается, достигнет 10 млн штук в 2016 году – это на 40% больше, чем годом ранее. дальше »

Выпущено обновленное приложение Microsoft Authenticator в финальной версии

Приложение Microsoft Authenticator для Windows 10 Mobile вышло из стадии бета, уже располагая завершенным функционалом. дальше »

Видеонаблюдение как услуга (VSaaS) меняет бизнес-модели

Объём мирового рынка видеонаблюдения как услуги (Video Surveillance as a Service — VSaaS) по итогам 2015 года составил $790 млрд. Это на 13,8% больше, чем годом ранее. дальше »

В Эстонии появился сайт на русском языке, где дети могут спланировать каникулы

Эстонский центр развития туризма на своем сайте VisitEstonia.com запустил первый русифицированный онлайн-портал, на котором именно дети могут самостоятельно или вместе с родителями распланировать свое путешествие по Эстонии. дальше »

В Европе пользователи платных VOD–сервисов предпочитают сервисы с фильмами и телесериалами

Фильмы и криминальные телесериалы явно стали основной движущей силой платных сервисов «по запросу», но не телеканалов в целом, говорится в отчете по исследованию, проведенному European Audiovisual Observatory. дальше »