Nová zranitelnosti v Chrome Automatického vyplňování systému, Opera a Safari. Naučte se, jak se chránit
Novinky Prohlížeče / / December 19, 2019
Pokud použijete funkci automatického dokončování v Chrome, Opera nebo Safari, pak pozor: útočník může ukrást vaše platební údaje. Jak se chránit před ním - říká Layfhaker.
Všechny moderní prohlížeče mají automatického doplňování formulářů. Jste jen jednou uložena v prohlížeči adresu, e-mail, jméno, platební údaje, a pak můžete vložit do jakékoli formě s pouhým jedním kliknutím myši. Je to opravdu dobrý, a mnoho lidí používá tuto funkci.
Vildzhami Kuosmanen (Viljami Kuosmanen), finský webový vývojář a hacker, v poslední době jsem zjistil, zranitelnost V této funkci. Útočník může vytvořit speciální stránku, která napodobuje některé užitečné služby, které bude lákat vaše údaje o kreditní kartě.
Chcete-li to na registrační stránce vytvořit falešnou službu vytváří zvláštní formulář s skrytých oblastech. Uvidíte pouze pole zadejte své jméno a e-mail, klepněte na tlačítko Automatické dokončování a aniž by to věděli, hackeři posílají své platební údaje.
Aby se zabránilo pádu do této pasti, ještě lépe odmítají používat funkci Automatické vyplňování. To lze provést následujícím způsobem:
- chróm Kliknutím na tlačítko se třemi tečkami v pravém horním rohu. Zvolte „Nastavení“ a poté v dolní části stránky, klikněte na tlačítko „Zobrazit pokročilá nastavení.“ Podívejte se do sekce „Hesla a formuláře“ a zrušte zatržení u volby „Povolit automatického vyplňování formulářů pomocí jediného kliknutí.“
- safari zvolte „Nastavení» → «vyplňování“ a zrušte zaškrtnutí políčka vedle všech dat.
- operní otevřít možnosti prohlížeče, klepněte na záložku „Zabezpečení“ hledání „funkci Automatické vyplňování.“ Zrušte zaškrtnutí políčka vedle možnosti „Povolit Automatické vyplňování formulářů stránky.“
Mozilla Firefox je chráněna proti této chybě zabezpečení, protože jeho auto-kompletní systém ještě není schopen pracovat s formami, které obsahují mnoho polí.
Tyto změny právě teď, aby nedošlo k pádu na návnadu podvody.