En ny sårbarhet i Chrome Autofill-systemet, Opera och Safari. Lär dig hur du skyddar dig
Nyheter Webbläsare / / December 19, 2019
Om du använder funktionen Komplettera automatiskt i Chrome, Opera eller Safari, sedan se upp: angripare kan stjäla dina betalningsuppgifter. Hur du skyddar dig från det - säger Layfhaker.
Alla moderna webbläsare har Komplettera automatiskt former. Du bara en gång lagrats i webbläsaren adress, e-post, namn, betalningsuppgifter, och du kan sedan klistra in dem i någon form med bara ett musklick. Det är riktigt bra, och många människor använder den här funktionen.
Vildzhami Kuosmanen (Viljami Kuosmanen), den finska webbutvecklare och hackare nyligen upptäckte jag sårbarhet i denna funktion. Angriparen kan skapa en speciell sida som härmar någon användbar tjänst som kommer att fresta dina kreditkortsuppgifter.
För att göra detta på registreringssidan skapar falska tjänsten skapar en speciell form med dolda fält. Du ser bara fälten för att ange ditt namn och e-postadress, klicka på Komplettera automatiskt knappen och utan att veta det, är hackare att skicka dina betalningsuppgifter.
För att undvika att falla i den fällan ännu bättre vägrar att använda Autofyll. Detta kan göras på följande sätt:
- den Chrome klicka på knappen med tre punkter i det övre högra hörnet. Välj "Inställningar", och sedan i botten av sidan, klicka på "Visa avancerade inställningar." Leta efter avsnittet "Lösenord och formulär" och avmarkera alternativet "Aktivera Autofyll formulär med ett enda klick."
- den Safari Välj "Settings» → «Auto" och avmarkera rutorna bredvid alla data.
- den opera öppna alternativ webbläsare, klicka på fliken "Säkerhet", sök efter "Autofill." Avmarkera rutan bredvid alternativet "Aktivera Autofyll Forms sidor."
Mozilla Firefox är skyddad mot denna sårbarhet, som dess auto-komplett system är ännu inte kunna arbeta med former som innehåller en hel del områden.
Gör dessa förändringar just nu, för att inte falla för betet bedrägerier.