full

full

Х а к е р

Авто Заполнение - Опасно

//


Авто заполнение формы – удобная функция, присутствующая в любом современном браузере. Она избавляет нас от необходимости вручную вводить логины и пароли к большинству сетевых ресурсов. Таким образом, авторизоваться в сети намного проще. Но безопасно ли так работать в Интернете?


Впервые эта проблема была обозначена в 2013 году. Но ни один из производителей браузеров не обратил на это внимания. Недавно технология перехвата данных была подробно продемонстрирована. Суть угрозы заключается при вводе любых данных в веб-формы различных ресурсов они, при включенной функции авто заполнения, сохраняются в браузере. Когда пользователь попадает на поддельный сайт, визуальная веб-форма которого состоит только из логина и пароля, то эти данные могут быть похищены путем размещения на сайте скрытых полей для ввода информации.


Скрытые поля используют, когда в форме нужно отправить какие-то дополнительные служебные данные, которые не вводятся пользователем. Браузер автоматически, без участия пользователя, может заполнять скрытые поля, которые не видно, после чего данные попадают в руки преступников.

Одни из самых популярных браузеров с этой уязвимостью:

  • Opera
  • Google Chrome
  • Apple Safari

Противодействовать опасности можно отключив функцию авто заполнения форм. Для этого необходимо зайти в настройки браузера и снять галочку с функции «Автозаполнение форм». Если данные все же сохранены, то можно воспользоваться любой программой очистки жесткого диска от мусора, в которой предусмотрена функция очистки авто заполнения форм в браузере. Также, для такой очистки, можно зайти в настройки браузера и удалить данные, сохраненные при заполнении веб-форм.


Хочу сказать что, каким либо браузером вы не пользовались, стоит выключать функции похожего типа и постоянно очищать за собой следы. В частности если вы работаете и вносите важные данные. Не забывайте, что все удобства сделаны не в нашу пользу.


Report Page