Уразливість функції автозаповнення в браузерах: як захиститися
Усі сучасні браузери мають функцію автозаповнення форм, яка дозволяє зберігати такі дані, як адреса, ім’я, електронна пошта, платіжні реквізити, і автоматично заповнювати ці поля на інших сторінках за допомогою одного кліка. Ця функція дуже зручна для користувачів, що дозволяє заощаджувати час, однак вона також може бути використана зловмисниками.
Виявлення уразливості у функції автозаповнення
Фінський веб-розробник та хакер Вилджами Куосманен виявив серйозну уразливість в системі автозаповнення браузерів. Зловмисники можуть створити фейкову сторінку, яка підробляє реальний сервіс, і в результаті користувач може випадково передати свої платіжні дані.
Зловмисники можуть створити фальшиву форму реєстрації, де користувач побачить тільки поля для імені та адреси електронної пошти, натисне на кнопку автозаповнення і, не знаючи цього, передасть хакерам свої платіжні реквізити.
Як захистити свої дані від зловмисників
Щоб уникнути цього виду шахрайства, рекомендується тимчасово відключити функцію автозаповнення у браузері. Ось як це зробити:
- Chrome: Перейдіть у меню браузера, натиснувши на три точки в правому верхньому куті. Виберіть «Налаштування», прокрутіть сторінку вниз та натисніть «Показати додаткові налаштування». У розділі «Паролі та форми» зніміть галочку з опції «Включити автозаповнення форм одним кліком».
- Safari: Перейдіть у «Налаштування», виберіть «Автозаповнення» і зніміть галочки поруч з усіма даними.
- Opera: Відкрийте налаштування браузера, перейдіть на вкладку «Безпека», знайдіть розділ «Автозаповнення» та зніміть галочку біля опції «Включити автозаповнення форм на сторінках».
Щодо Mozilla Firefox, цей браузер не піддається цій уразливості, оскільки його система автозаповнення не працює з формами, що містять велику кількість полів.
Незважаючи на це, щоб убезпечити себе, варто скористатися цими порадами прямо зараз і відключити функцію автозаповнення.