Chrome은 숨겨진 입력 미리보기 필드에서 비밀번호 유출을 발견했습니다.

외부 서비스를 사용하여 검사하는 고급 맞춤법 검사 모드가 활성화되면 민감한 데이터가 Google 서버로 전송되는 문제가 Chrome 브라우저에서 확인되었습니다. Microsoft Editor 추가 기능을 사용할 때 Edge 브라우저에도 문제가 나타납니다.

암호 입력 필드가 표준에 의해 제한되지 않는 경우 사용자 이름, 주소, 이메일, 여권 데이터 및 심지어 암호가 포함된 필드를 포함하여 기밀 데이터가 포함된 입력 양식에서 확인용 텍스트가 전송되는 것으로 나타났습니다. 태그 “ " 예를 들어 Google Cloud(Secret Manager), AWS(Secrets Manager), Facebook, Office 365, Alibaba에서 구현된 입력된 비밀번호를 표시하는 옵션이 활성화된 경우 문제로 인해 비밀번호가 www.googleapis.com 서버로 전송됩니다. 클라우드 및 LastPass 서비스. 소셜 네트워크, 은행, 클라우드 플랫폼, 온라인 상점 등 유명 사이트 30개를 테스트한 결과 29개가 유출된 것으로 확인되었습니다.

AWS와 LastPass에서는 "input" 태그에 "spellcheck=false" 매개변수를 추가하여 문제가 이미 신속하게 해결되었습니다. 사용자 측에서 데이터 전송을 차단하려면 설정에서 고급 검사를 비활성화해야 합니다("언어/맞춤법 검사/향상된 맞춤법 검사" 섹션 또는 "언어/맞춤법 검사/향상된 맞춤법 검사" 섹션, 고급 검사는 기본적으로 비활성화되어 있습니다).

1

출처 : opennet.ru