Chrome એ છુપાયેલા ઇનપુટ પૂર્વાવલોકન ફીલ્ડ્સમાંથી પાસવર્ડ લીક શોધ્યું છે

જ્યારે અદ્યતન જોડણી તપાસ મોડ સક્ષમ હોય ત્યારે ક્રોમ બ્રાઉઝરમાં સંવેદનશીલ ડેટા સાથે Google સર્વરને મોકલવામાં આવતી સમસ્યાની ઓળખ કરવામાં આવી છે, જેમાં બાહ્ય સેવાનો ઉપયોગ કરીને તપાસનો સમાવેશ થાય છે. Microsoft Editor એડ-ઓનનો ઉપયોગ કરતી વખતે એજ બ્રાઉઝરમાં પણ સમસ્યા દેખાય છે.

તે બહાર આવ્યું છે કે ચકાસણી માટેનો ટેક્સ્ટ અન્ય વસ્તુઓની વચ્ચે, ગુપ્ત ડેટા ધરાવતા ઇનપુટ ફોર્મ્સમાંથી પ્રસારિત થાય છે, જેમાં વપરાશકર્તાના નામ, સરનામાં, ઇમેઇલ, પાસપોર્ટ ડેટા અને પાસવર્ડ્સ ધરાવતા ફીલ્ડ્સનો સમાવેશ થાય છે, જો પાસવર્ડ ઇનપુટ ફીલ્ડ ધોરણ દ્વારા મર્યાદિત ન હોય. ટેગ " " ઉદાહરણ તરીકે, જો દાખલ કરેલ પાસવર્ડ બતાવવાનો વિકલ્પ સક્ષમ હોય, તો Google ક્લાઉડ (સિક્રેટ મેનેજર), AWS (સિક્રેટ્સ મેનેજર), Facebook, Office 365, Alibaba માં અમલમાં મુકાયેલ હોય તો www.googleapis.com સર્વર પર પાસવર્ડ મોકલવામાં આવે છે. ક્લાઉડ અને લાસ્ટપાસ સેવાઓ. સોશિયલ નેટવર્ક, બેંક, ક્લાઉડ પ્લેટફોર્મ અને ઓનલાઈન સ્ટોર્સ સહિતની 30 જાણીતી સાઇટ્સનું પરીક્ષણ કરવામાં આવ્યું હતું, તેમાંથી 29 લીક હોવાનું જણાયું હતું.

AWS અને LastPass માં, "ઇનપુટ" ટૅગમાં "સ્પેલચેક=ફોલ્સ" પેરામીટર ઉમેરીને સમસ્યા પહેલેથી જ ઝડપથી ઉકેલાઈ ગઈ છે. વપરાશકર્તા બાજુ પર ડેટા મોકલવાનું અવરોધિત કરવા માટે, તમારે સેટિંગ્સમાં અદ્યતન તપાસને અક્ષમ કરવી જોઈએ (વિભાગ “ભાષાઓ/જોડણી તપાસ/ઉન્નત જોડણી તપાસ” અથવા “ભાષાઓ/જોડણી તપાસ/ઉન્નત જોડણી તપાસ”, અદ્યતન તપાસ ડિફોલ્ટ રૂપે અક્ષમ છે).

1

સોર્સ: opennet.ru