Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Facebook теряет притягательность для нового поколения

Соцсеть Facebook на протяжении последних лет пытается привлечь к себе юных пользователей, но, похоже, без особого успеха. дальше »

Власти Австралии создают киберполицию

Правительство страны выделило $ 230 миллионов долларов на разработку кибер–стратегии в области безопасности. Подготовкой специалистов в этой области займутся австралийские ученые из Университета Нового Южного Уэльса. дальше »

По мере распространения Smart TV В Европе набирает силу HbbTV

GfK: в Европе доля телевизоров Smart TV, поддерживающих стандарт Hybrid TV (HbbTV), в настоящее время близка к 100%. дальше »

Летописец литовского Интернета Владас Палубинскас: хорошо бы сохранить хотя бы основные принципы Интернета

В октябре этого года исполнилось 25 лет с момента появления Интернета в Литве и 18 лет с установки оптоволоконной сети. По этому случаю мы беседуем с летописцем литовского Интернета Владасом Палубинскасом. дальше »

Red Hat и Ericsson расширяют Open Source–сотрудничество

Компании Red Hat и Ericsson объявили о расширении своего сотрудничества в области Open Source–проектов, намереваясь развивать готовую к промышленному использованию облачную инфраструктуру. дальше »

В сети появились Linux–угрозы для интернета вещей

Компания «Доктор Веб» собрала статистику по наиболее распространенным ныне Linux–угрозам, в том числе представляющим опасность для интернета вещей. Это исследование показывает, что чаще всего киберпреступники устанавливают на скомпрометированные девайсы троянцев для проведения DDoS–атак. дальше »

Еврокомиссия даст оценку сделке Microsoft по покупке LinkedIn

Еврокомиссия установила крайний срок рассмотрения сделки по покупке корпорацией Microsoft бизнес–соцсети LinkedIn на 22 ноября. дальше »

Джулиану Ассанжу отключили интернет

Основателю некоммерческой организации WikiLeaks Джулиану Ассанжу, который с 2012 года вынужденно находится в посольстве Эквадора в Лондоне, отключили доступ к интернету. дальше »

Ключ от «Лаборатории Касперского» поможет жертвам шифровальщика Polyglot

Пользователи, пострадавшие от программы–шифровальщика Polyglot, теперь могут вернуть доступ к файлам благодаря бесплатному инструменту дешифровки RannohDecryptor. дальше »

Мессенджер Snapchat анонсировал очки со встроенной камерой

Устройство под названием Spectacles, поступит в продажу в конце этого года по цене $130. Новые очки будут записывать видео продолжительностью до 30 секунд. дальше »