主页 > I生活派 >一不小心就会说漏嘴!浏览器自动输入的功能被爆有重大安全风险 >
2020-06-14 浏览量:898 点赞:464 收藏:538
一不小心就会说漏嘴!浏览器自动输入的功能被爆有重大安全风险

每当注册一个新网站,又或者填写收货地址的时候,看着一大堆的文字输入框就觉得头痛。此时,相信大部分人都会用到浏览器内建的自动填入功能,让浏览器帮你填入记忆过的姓名、电话、地址等资料,能够省下不少时间。

一不小心就会说漏嘴!浏览器自动输入的功能被爆有重大安全风险

不过,就在最近,一个芬兰的网页开发者和骇客 Viljami Kuosmanen 发现了一个重大的潜在安全漏洞,他指出像 Chrome、Safari 和 Opera 这样内建自动填入功能的浏览器,以及提供同样功能的外挂和工具会洩露用户的隐私。

骇客通过简单的手段,就能够选择性隐藏页面上的文字输入框,而这就意味着浏览器会在你不知情的情况下,把隐藏的输入框都给自动填进资料。如下图 Viljami 的示範,虽然测试网页上只要求输入姓名和邮件信箱,但是点击送出按钮后,除了这两个资讯以外,用户的电话、地址等资讯也上传了。

一不小心就会说漏嘴!浏览器自动输入的功能被爆有重大安全风险

虽然自网购兴起后,我们的名字、地址、电话等个人资讯就已经洩漏得差不多了。但对于一些网购达人来说,还会经常需要填写如信用卡卡号、有效日期和安全码等这些敏感资讯,就涉及到了个人金融与信用的安全。而更让人担心的是,据 Viljami 称,这个漏洞已经存在多年了。

一不小心就会说漏嘴!浏览器自动输入的功能被爆有重大安全风险

Firefox 算是比较安全的浏览器,由于不支持一键表单填入,Firefox 需要用户逐个点击输入框才会给出输入建议,他们自然也就点击不了隐藏的输入框。所以除了可以选择使用 Firefox 避开漏洞以外,用户也可以选择手动输入,或者直接把浏览器的自动填入功能给关掉。

关闭 Chrome 的自动填入功能:设定 – 点击进阶设定 – 将密码和表单的打勾取消

一不小心就会说漏嘴!浏览器自动输入的功能被爆有重大安全风险

上一篇:
下一篇:

相关文章
申博太阳城_聚星娱乐注册账号开户|汇集各类车资讯|提供全面快捷|网站地图 申博官网备用网址_巅峰娱乐6000 申博官网备用网址_手机版伟德bv客户端