Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Представлена совместная разработка Gemalto и Sequans

Компании Gemalto, признанный лидер в области цифровой безопасности и производитель чипов Sequans Communications SA в рамках выставки GSMA Mobility Live! представили совместно разработанную технологию Cat M1 для интернета вещей (IoT). дальше »

Исследование: Старшее поколоение предусмотрительнее в вопросах кибербезопасности

Microsoft представила данные своего исследования, посвященного весьма распространенному способу кибермошенничества. дальше »

Интернет вещей: счет взломанных устройств идет на сотни миллионов

Британская компания BullGuard, специализирующаяся в обеспечении кибербезопасности, представила данные своего анализа уязвимости устройств интернета вещей. дальше »

TV — новое телевизионное приложение от Apple

Одним из неожиданных гостей очередной презентации Apple оказалось новое приложение или даже сервис под очень простым названием — TV. дальше »

В ФРГ хотят расширить видеонаблюдение

Министр внутренних дел Томас де Мезьер намерен существенно расширить полномочия органов безопасности относительно видеонаблюдения. дальше »

Запущен стриминговый сервис для людей, страдающих бессонницей

Испанцы Франциск Бонет и Виктор де Тена создали аналог всеми любимого Netflix — стриминговый сервис Napflix. дальше »

Французский производитель мобильников KAPSYS вернулся из Китая на родину

Компания KAPSYS, которая теперь является единственным производителем французских мобильных телефонов, перевела производство из Китая в Байонну (юго-запад Франции). дальше »

Похищены данные всех пользователей сервиса Weebly

Представители сервиса Weebly подтвердили утечку данных своих пользователей, ставшую следствием взлома базы данных компании, произошедшего в феврале нынешнего года. дальше »

Представлено новое оптоволоконное решение PureLink

Компания PureLink представила новейшее пополнение своей комплексной линейки оптоволоконных удлинителей сигнала DVI серии HDTools – приемники и передатчики DOF4. дальше »

В странах Скандинавии зафиксирован рекордный отказ от традиционного ТВ

В северных странах Европы (Дании, Швеции и Норвегии), традиционное онлайн-телевещание терпит настоящий крах. Об этом свидетельствуют данные статистических исследований, которые обнародовала компания MediaVision (Стокгольм). дальше »