НОВОСТИ Проверка орфографии в Chrome и Edge может грозить вашей конфиденциальности

Volandinhell

Участник
PR-group
ДРУЗЬЯ ФОРУМА
Private fold group

Volandinhell

Участник
PR-group
ДРУЗЬЯ ФОРУМА
Private fold group
Регистрация
17 Апр 2019
Сообщения
10
Реакции
4
Репутация
10
Не спешите удалять Chrome и Edge. В эти браузеры встроена стандартная функция проверки орфографии, которая не сможет привести к каким-либо проблемам. По данным специалистов безопасности JavaScript из компании otto-js, утечка данных возможна в ходе расширенной проверки орфографии Chrome Enhanced Spellcheck и Microsoft Editor. Такие программы пользователь может подключить только самостоятельно.

После такой проверки начинают передаваться данные из заполненных форм на серверы Google и Microsoft. Это могут быть такие личные данные как адреса, номер социального страхования, имя, дата рождения и любая платежная информация. Также на сервер может быть передан ваш пароль, но только в том случае, если вы поставите галочку в поле «показать пароль».

Можно использовать любой сайт. Исследователи из otto-js показали пример утечек данных для хранилища Alibaba Cloud. После отображения пароля он отправился на адрес googleapis.com.
 
Сверху