Αρχική / More / Τα νέα της ημέρας / Το σύστημα αυτόματης συμπλήρωσης στοιχείων των browsers δίνει πληροφορίες σε χάκερς
Το σύστημα αυτόματης συμπλήρωσης στοιχείων των browsers δίνει πληροφορίες σε χάκερς thumbnail

Το σύστημα αυτόματης συμπλήρωσης στοιχείων των browsers δίνει πληροφορίες σε χάκερς

Το σύστημα αυτόματης συμπλήρωσης στοιχείων των browsers θα μπορούσε κατά λάθος να δώσει προσωπικές πληροφορίες σε κακόβουλους χάκερς, χρησιμοποιώντας κρυφά πλαίσια κειμένου στις ιστοσελίδες.


Όπως αναφέρει σε δημοσίευμά της η βρετανική εφημερίδα Guardian, ο Φιλανδός web developer και χάκερ, Βίλτζαμι Κοσμάνεν, ανακάλυψε ότι πολλά προγράμματα περιήγησης στο διαδίκτυο, όπως ο Chrome της Google, ο Safari της Apple και ο Opera, μπορεί να «ξεγελαστούν» και να αποκαλύψουν προσωπικές πληροφορίες των χρηστών μέσω του συστήματος αυτόματης συμπλήρωσης.


Η επίθεση είναι παραδόξως πολύ απλή. Ο Κοσμάνεν διαπίστωσε ότι όταν ένας χρήστης προσπαθεί να εισάγει πληροφορίες σε ορισμένα πεδία κειμένου, όπως το όνομα ή τη διεύθυνση ηλεκτρονικού ταχυδρομείου, το σύστημα αυτόματης συμπλήρωσης προσθέτει άλλες πληροφορίες σε διαφορετικά πεδία κειμένου, ακόμα κι όταν αυτά δεν είναι ορατά στην ιστοσελίδα.


Αυτό σημαίνει ότι όταν ένας χρήστης εισάγει φαινομενικά αθώες, βασικές πληροφορίες σε μια ιστοσελίδα, το σύστημα θα μπορούσε την ίδια στιγμή να αποστέλει ευαίσθητες πληροφορίες σε χάκερς. Το σύστημα αυτόματης συμπλήρωσης της Google, το οποίο είναι ενεργοποιημένο από προεπιλογή, αποθηκεύει δεδομένα όπως email, αριθμούς τηλεφώνου, διευθύνσεις κατοικιών, οργανισμούς, στοιχεία πιστωτικών καρτών και πολλά ακόμα.


Ο Κοσμάνεν δημιούργησε μια ιστοσελίδα με σκοπό να αποδείξει τη θεωρία του, δείχνοντας δύο πλαίσια κειμένου που απαιτούσαν την εισαγωγή του ονόματος και της διεύθυνσης ηλεκτρονικού ταχυδρομείου του χρήστη. Άλλα πλαίσια για διευθύνσεις και αριθμούς τηλεφώνων στην ιστοσελίδα δεν ήταν ορατά, ωστόσο αυτά συμπληρώνονταν αυτόματα από το σύστημα του Chrome.


Όπως τόνισε ο Κοσμάνεν, οι χρήστες μπορούν να προστατευτούν από τέτοιου είδους επιθέσεις απλά απενεργοποιώντας το σύστημα αυτόματης συμπλήρωσης στοιχείων του browser τους.


 


Πηγή: enikonomia.gr


 


 

Comments

X

Αγαπητοί αναγνώστες,

Σας ενημερώνουμε ότι το boro.gr προσφέρει καθημερινά (Δευτέρα-Παρασκευή) δωρεάν ψυχολογική υποστήριξη με επαγγελματίες ψυχολόγους.

Κάντε κλίκ εδώ για να συνδεθείτε και να ενημερωθείτε για τις ώρες λειτουργίας.
X