Attaque contre les extensions de navigateur utilisant le clickjacking avec des gestionnaires de mots de passe
Lors de la conférence DEF CON 33, une méthode d'attaque sur les extensions de navigateur a été présentée, où leurs éléments d'interface sont intégrés dans la page visitée. L'application de cette attaque aux extensions de gestionnaires de mots de passe pourrait entraîner la fuite d'informations stockées dans ces gestionnaires, telles que les données d'authentification, les informations sur les cartes de crédit, les données personnelles et les mots de passe temporaires pour l'authentification à deux facteurs. Le problème concerne tous les gestionnaires de mots de passe testés.