Todos nós sabemos que os navegadores da web estão desenvolvendo ferramentas essenciais para oferecer aos usuários os melhores recursos. Um dos que surgiram, e que cada vez mais gente usa, é o preenchimento automático de campos. Mas, cuidado, esses dados de preenchimento automático podem ser phishing.
Cuidado!! Os dados de preenchimento automático do seu navegador podem ser phishing
Os navegadores estão desenvolvendo ferramentas essenciais para oferecer aos usuários os melhores recursos. Um dos que surgiram, e que cada vez mais gente usa, é o preenchimento automático de campos.
Mas se eles achavam que essa funcionalidade era segura, agora foi provado que a maioria dos navegadores vaza mais informações do que o usuário vê e autoriza.
Sempre que navegamos em uma página da web, o navegador tenta preencher os dados do usuário, tornando-o mais fácil de usar automaticamente e, assim, economizando seu tempo.
Problema de preenchimento automático
Se podemos controlar visivelmente e até alterar os dados que são colocados nestes campos, a verdade é que os navegadores podem enviar muito mais informações sem que os utilizadores sejam notificados ou que seja dada autorização. Essas informações podem variar desde os dados mais confidenciais até números de cartão de crédito.
É por isso que não gosto de preenchimento automático em formulários da web. #phishing #segurança #infosec pic.twitter.com/mVIZD2RpJ3
– Viljami Kuosmanen (@anttiviljami) 4 de janeiro de 2017
Essa falha foi demonstrada por um hacker finlandês, Viljami Kuosmanen, que colocou em sua conta do Twitter evidências de que qualquer página da web pode explorar isso.
A solução alternativa para este problema
Não existe mais uma solução para este problema que afeta a maioria dos navegadores como Chrome, Safari, Opera e até o Edge. Curiosamente o Firefox não apresenta esta falha, já que o preenchimento automático deste navegador funciona de forma diferente, obrigando o usuário a escolher quais dados utilizar.
Até que surja uma solução para o resto, a solução é desabilitar o preenchimento automático ou cuidar das páginas onde eles autorizam o uso desses dados. Observe que esse problema não se limita ao navegador e também ocorre em algumas extensões, como o LastPass.
Se você deseja confirmar esta falha, simplesmente você pode acessar este local na rede Internet, desenvolvido por Viljami Kuosmanen, onde muito mais do que seus dados inseridos serão exibidos.
0 Comments