Eine neue Sicherheitslücke in Chrome Autofill System, Opera und Safari. Erfahren Sie, wie Sie sich schützen
Nachrichten Browser / / December 19, 2019
Wenn Sie die Auto-Vervollständigen-Funktion in Chrome, Opera oder Safari verwenden, dann passen Sie auf: Angreifer können Ihre Zahlungsdaten stehlen. So schützen Sie sich von ihm - sagt Layfhaker.
Alle modernen Browser haben automatische Vervollständigungen. Sie nur einmal in Ihrem Browser gespeichert, um die Adresse, E-Mail, Name, Zahlungsdaten, und Sie können sie dann mit nur einem Mausklick in jede Form einfügen. Es ist wirklich gut, und viele Menschen nutzen diese Funktion.
Vildzhami Kuosmanen (Viljami Kuosmanen), die finnische Web-Entwickler und Hacker, die vor kurzem entdeckte ich Verletzlichkeit in dieser Funktion. Der Angreifer kann eine spezielle Seite, dass ahmt einige nützliche Dienste erstellen, die Ihre Kreditkartendaten in Versuchung führen wird.
Um dies zu tun auf der Registrierungsseite erstellen gefälschten Service schafft eine besondere Form mit versteckten Feldern. Sie sehen nur die Felder Ihren Namen und E-Mail-Adresse einzugeben, auf die Schaltfläche Auto-Vervollständigen klicken, und ohne es zu wissen, Hacker Ihre Zahlungsdaten senden.
Um zu vermeiden, in diese Falle zu tappen, besser noch verweigern AutoFill zu verwenden. Dies kann wie folgt geschehen:
- die Chrom klicken Sie auf die Schaltfläche mit drei Punkten in der oberen rechten Ecke. Wählen Sie „Einstellungen“ und dann im unteren Bereich der Seite, klicken Sie auf „Erweiterte Einstellungen anzeigen“. Suchen Sie den Abschnitt „Passwörter und Formulare“ und deaktivieren Sie die Option „Aktivieren Autofill-Formulare mit einem einzigen Klick.“
- die Safari wählen Sie „Einstellungen» → «AutoFill“ und deaktivieren Sie die Kästchen neben allen Daten.
- die Oper Öffnen Sie den Browser-Optionen, klicken Sie auf die Registerkarte „Sicherheit“, wenn nach „Autofill“. Deaktivieren Sie das Kontrollkästchen neben der Option „Seiten Forms Autofill aktivieren“.
Mozilla Firefox ist vor dieser Sicherheitsanfälligkeit geschützt, da sein Auto-Komplettsystem nicht noch in der Lage ist mit Formen zu arbeiten, die viele Felder enthalten.
Nehmen Sie diese Änderungen jetzt, um nicht für den Köder Betrügereien fallen.