We weten allemaal dat webbrowsers essentiële tools ontwikkelen om gebruikers de beste functies te bieden. Een daarvan die is ontstaan, en waar steeds meer mensen gebruik van maken, is het automatisch invullen van velden. Maar pas op, deze gegevens voor automatisch aanvullen kunnen worden gephishing.
Pas op!! De gegevens voor automatisch aanvullen van uw browser kunnen worden gephishing
Browsers evolueren essentiële tools om gebruikers de beste functies te bieden. Een daarvan die is ontstaan, en waar steeds meer mensen gebruik van maken, is het automatisch invullen van velden.
Maar als ze van mening waren dat deze functionaliteit veilig was, is nu bewezen dat de meeste browsers meer informatie lekken dan de gebruiker ziet en autoriseert.
Telkens wanneer we naar een webpagina navigeren, probeert de browser gebruikersgegevens in te vullen, waardoor het automatisch gemakkelijker te gebruiken is en u dus tijd bespaart.
Probleem met automatisch aanvullen
Als we de gegevens die in deze velden worden geplaatst, zichtbaar kunnen controleren en zelfs wijzigen, is de waarheid dat browsers veel meer informatie kunnen verzenden zonder dat de gebruikers hiervan op de hoogte worden gesteld of de autorisatie wordt gegeven. Deze informatie kan variëren van de meest gevoelige gegevens tot de creditcardnummers.
Daarom hou ik niet van automatisch invullen in webformulieren. #phishing #veiligheid #infosec pic.twitter.com/mVIZD2RpJ3
— Viljami Kuosmanen (@anttiviljami) 4 januari 2017
Dit falen is aangetoond door een Finse hacker, Viljami Kuosmanen, die in zijn Twitter-account bewijs heeft geplaatst dat elke webpagina hiervan kan profiteren.
De oplossing voor dit probleem
Er is niet langer een oplossing voor dit probleem waarvan bekend is dat het van invloed is op de meeste browsers zoals Chrome, Safari, Opera en zelfs de Edge. Interessant genoeg heeft Firefox deze storing niet, aangezien de automatische voltooiing van deze browser anders werkt, waardoor de gebruiker gedwongen wordt te kiezen welke gegevens hij wil gebruiken.
Totdat er voor de rest een oplossing komt, is de oplossing om automatisch aanvullen uit te schakelen of om te zorgen voor de pagina’s waar ze toestemming geven om deze gegevens te gebruiken. Merk op dat dit probleem niet beperkt is tot de browser en zich ook in sommige extensies voordoet, zoals LastPass.
Als u deze fout wilt bevestigen, kunt u hier eenvoudig toegang toe krijgen website, ontwikkeld door Viljami Kuosmanen, waar veel meer wordt getoond dan je ingevoerde gegevens.