rozwiń filtry »

Wyszukiwanie publikacji

Aktualności

sty
12

Autowypełnianie danych w przeglądarce to otwarta furtka dla hakerów

12.01.2017 17:30, dodał: Amadeusz Cyganek
Ocena:

Hakerzy co i rusz szukają nowych sposobów na to, by dostać się do naszych danych i wykorzystać je w naszych celach. Właśnie odkryto kolejny, bardzo perfidny sposób na kradzież wrażliwych treści - z wykorzystaniem popularnego narzędzia automatycznego wypełniania formularzy.

Zapewne nieraz, podając swoje dane personalne czy też loginy i hasła do różnorodnych usług, korzystaliście z możliwości automatycznego wypełnienia formularzy, bo to po prostu bardzo wygodne narzędzie, które znacznie ułatwia przebijanie się przez stosy ekranów w wirtualnej rzeczywistości. Jak się jednak okazuje, raczej nie możemy zaufać, że dane wprowadzane do przeglądarki w taki sposób zostaną tam, gdzie je przekażemy.

Jeden z fińskich programistów i deweloperów - bazując na swoich doświadczeniach z takimi przeglądarkami jak Firefox, Opera czy Google Chrome, a także menedżerami haseł w stylu popularnego LastPass - odkrył, że przekazywane przez nas dane niestety mogą być łatwo skradzione przez hakerów. Jak się to odbywa? To bardzo prosty mechanizm - podczas automatycznego uzupełniania formularzy wszystkie dane, które w nim zawrzemy, kopiowane są do innych formularzy, nawet jeśli nie są one widoczne na stronie - mogą one zostać zagrzebane w kodzie strony, ale przecież nikt, kto korzysta z dobrodziejstwa formularzy, nie otwiera widoku kodu strony i nie sprawdza, czy dane zostały jeszcze gdzieś umieszczone. To przecież oczywiste.

Cała nadzieja więc w tym, że za wyeliminowanie luk zabiorą się osoby, które pracują nad bezpieczeństwem tych popularnych aplikacji. Nad rozwiązaniem tej kłopotliwej kwestii pracuje już Mozilla, wiedząc już gdzie leży źródło problemów. Nie wiemy na razie, jak do tej kwestii ustosunkowało się chociażby Google, ale pozostaje mieć nadzieję, że prace wciąż trwają.

A na razie cóż, pozostaje nam zachować choć odrobinę samokontroli i zająć się wpisywaniem danych własnoręcznie - to na pewno bezpieczniejsze.

źródło: theguardian






Polecane artykuły

Testy

Poradniki

Tagi

 android   apple   ciekawostki   gaming   google   gry   internet   komputery   kosmos   microsoft   mobilne   nauka   polska   samsung   smartfon   smartfony   tablet   technologia   telefony   windows 

Korzystamy z plików cookies i umożliwiamy zamieszczanie ich osobom trzecim. Pliki cookie pozwalają na poznanie twoich preferencji na podstawie zachowań w serwisie.
Uznajemy, że jeżeli kontynuujesz korzystanie z serwisu, wyrażasz na to zgodę. Poznaj szczegóły i możliwości zmiany ustawień w Polityce Cookies.