AutoFill u Safari browseru omogućava krađu podataka

Vesti, 27.07.2010, 00:39 AM

AutoFill u Safari browseru omogućava krađu podataka

Istaknuti istraživač kompjuterske bezbednosti, Jeremiah Grossman, apelovao je na korisnike Apple-ovog browser-a Safari da bez odlaganja isključe AutoFill funkciju kako bi sprečili krađu poverljivih podataka. Prema Grossman-u, AutoFill Web Forms funkcija može biti hakovana u cilju krađe podataka iz korisnikovog kompjutera.

Jeremiah Grossman koji je stručnjak za bezbednost web aplikacija tvrdi da maliciozni web sajtovi mogu otkriti podatke kao što su korisnikovo ime, prezime, mesto boravka korisnika, država i email adresa, čak i ako korisnik prvi put posećuje takav sajt i ako nije uneo bilo kakve lične podatke.

AutoFill funkcija koja je uključena u osnovnom podešavanju Safari-ja povlači podatke iz Address Book-a operativnog sistema računara.

“Važno je istaći da ova funkcija radi čak iako korisnik nije nikada upisao takve podatke na bilo kom web sajtu. Takođe ovo se ne sme mešati sa uobičajenim automatskim popunjavanjem podataka (auto-complete data) koje browser može upamtiti posle njihovog unošenja u formulare,” dodao je Grossman.

Grossman je rekao da je izvestio kompaniju Apple dva puta o ovom propustu ali da mu nikada nije odgovoreno.

Više detalja na


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažne vakcine, testovi i potvrde o vakcinaciji preplavili sajtove mračnog veba

Lažne vakcine, testovi i potvrde o vakcinaciji preplavili sajtove mračnog veba

Lažni rezultati testova na COVID-19, lažne potvrde o vakcinaciji i sumnjive vakcine trenutno su najatraktivnija roba u ponudi sajtova mračnog veba.... Dalje

Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Nakon razornog sajber napada na jedan od najvećih naftovoda u Sjedinjenim Državama, koji je privremeno zatvorio mnoge benzinske pumpe i prouzrokova... Dalje

Skoro svi WiFi uređaji podložni su ''Frag'' napadima

Skoro svi WiFi uređaji podložni su ''Frag'' napadima

Istraživač Meti Venhof koji je 2017. godine otkrio “KRACK” bag u WPA2 Wi-Fi protokolu, sada je obelodanio i mnoštvo drugih nedostataka ... Dalje

Nemački poverenik za zaštitu podataka zabranio Facebooku da koristi podatke korisnika WhatsAppa

Nemački poverenik za zaštitu podataka zabranio Facebooku da koristi podatke korisnika WhatsAppa

Nemački poverenik za zaštitu podataka i slobodu informacija u Hamburgu (HmbBfDI) zabranio je juče Facebooku obradu podataka korisnika WhatsAppa u n... Dalje

Hakeri koji su napali najveći američki naftovod se izvinili, obećavaju da će ubuduće pažljivije birati ciljeve

Hakeri koji su napali najveći američki naftovod se izvinili, obećavaju da će ubuduće pažljivije birati ciljeve

Grupa koja stoji iza ransomwarea koji je krajem prošle nedelje isključio najveći gasovod u Sjedinjenim Državama “Colonial Pipeline”, i... Dalje