Chrome'is tuvastati paroolide leke peidetud sisestusväljade eelvaadetest

Chrome'i brauseris tuvastati probleem tundlike andmete edastamisel Google'i serveritesse, kui on lubatud täiendav õigekirjakontroll, mis hõlmab kontrollimist väliste teenuste kaudu. Probleem ilmneb ka Edge'i brauseris, kui on kasutusel Microsoft Editor'i laiendus.

Selgub, et kontrollitav tekst saadetakse sealhulgas sisestusvormidest, mis sisaldavad tundlikke andmeid, sealhulgas kasutajanimesid, aadresse, e-posti, isikut tõendavaid dokumente ja isegi paroole, juhul kui parooliväljad ei ole piiratud tavapärase sildiga «». Näiteks viib probleem saadetiseni server www.googleapis.com paroolidest, kui on lubatud valik sisestatud parooli näitamiseks, mis on rakendatud Google Cloud'i (Secret Manager), AWS (Secrets Manager), Facebooki, Office 365, Alibaba Cloud'i ja LastPass'i teenustes. 30 testitud tuntud veebisaitidest, sealhulgas sotsiaalmeedia, pangad, pilveteenused ja veebipoed, olid 29 tundlikud lekkimisele.

AWS-is ja LastPass-is on probleem juba kiiresti lahendatud, lisades parameetri «spellcheck=false» sildile «input». Kasutaja poolel andmete edastamise blokeerimiseks tuleks seadete alt välja lülitada täiendav kontroll (jaotises «Languages/Spell check/Enhanced spell check» või «Keeled/Parema kontrolli/Rohkem kontrolli», mis on vaikimisi välja lülitatud).

1

Allikas: opennet.ru