Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Google Play позволит тестировать игры перед покупкой

Компания Google решила предоставить потенциальным покупателям возможность опробовать игру, если они, основываясь на описании, не могут решиться потратить несколько долларов. дальше »

Wi-Fi пароли аэропортов всего мира на одной карте

Инженер по компьютерной безопасности и блогер Анил Полат оказал всем путешественникам огромную услугу, создав интерактивную карту под названием WiFox, которая содержит пароли от бесплатных сетей Wi-Fi большинства крупных аэропортов по всему миру. дальше »

Ericsson подтверждает планы сократить тысячи рабочих мест в Швеции

Ericsson подтвердил сообщения о том, что намерена сократить 3000 позиций в области производства, исследований и разработок (R&D), продаж и управления. дальше »

Мобильные игры обеспечат 82% от общей выручки приложений в этом году

Выручка на рынке мобильных приложений в 2106 году составит в общей сложности 44,8 млрд $. На долю мобильных игр придется 82% от этой суммы, подсчитала аналитическая компания Newzoo. дальше »

Vodafone UK запускает сервис бесконтактной оплаты

Vodafone UK запускает свой собственный платежный сервис, который работает с PayPal, а также с картами Visa и MasterCard. дальше »

Еврокомиссия ужесточит требования к кибербезопасности «интернета вещей»

Еврокомиссия намерена ввести обязательную сертификацию или другую аналогичную процедуру для всех приборов, которые подключаются к «интернету вещей». дальше »

TennisTV как будущее современного телевидения

TennisTV — это не телеканал, в том значении, который мы себе представляем. Эта будет медиасервис, который будет доступен по подписке пользователям в любой точке мира. дальше »

Число абонентов платного ТВ в Западной Европе достигнет 100 млн в будущем году

Рынок платного ТВ в Западной Европе успешно встречает вызов, брошенный OTT TV и региональным бесплатным телевидением. дальше »

Huawei представила микроволновое решение для FTTx–сетей

В компании Huawei объявили о создании первого в истории микроволнового решения для FTTx–сетей, позволяющего операторам предлагать услуги широкополосного интернета на гинабитной скорости через различные системы доступа. дальше »

ICANN Command: виртуальная «защита» Интернета от ООН

Противники передачи ответственного управления функциями IANA от правительства США интернет–сообществу предприняли еще одну попытку притормозить этот процесс. дальше »