മറഞ്ഞിരിക്കുന്ന ഇൻപുട്ട് പ്രിവ്യൂ ഫീൽഡുകളിൽ നിന്ന് ഒരു പാസ്‌വേഡ് ചോർച്ച Chrome കണ്ടെത്തി

ക്രോം ബ്രൗസറിൽ ഒരു പ്രശ്നം കണ്ടെത്തി, വിപുലമായ സ്പെൽ-ചെക്കിംഗ് മോഡ് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുമ്പോൾ, അതായത് ഒരു ബാഹ്യ സേവനം ഉപയോഗിച്ച് പരിശോധിക്കുന്നത് ഉൾപ്പെടുമ്പോൾ, ഗൂഗിൾ സെർവറുകളിലേക്ക് സെൻസിറ്റീവ് ഡാറ്റ അയയ്ക്കുന്നത് ഇതിൽ ഉൾപ്പെടുന്നു. മൈക്രോസോഫ്റ്റ് എഡിറ്റർ ആഡ്-ഓൺ ഉപയോഗിക്കുമ്പോൾ എഡ്ജ് ബ്രൗസറിലും ഈ പ്രശ്നം സംഭവിക്കുന്നു.

പാസ്‌വേഡ് ഇൻപുട്ട് ഫീൽഡുകൾ സ്റ്റാൻഡേർഡ് ടാഗിൽ പരിമിതപ്പെടുത്തിയിട്ടില്ലെങ്കിൽ, ഉപയോക്തൃനാമങ്ങൾ, വിലാസങ്ങൾ, ഇമെയിലുകൾ, പാസ്‌പോർട്ട് ഡാറ്റ, പാസ്‌വേഡുകൾ എന്നിവ അടങ്ങിയ ഫീൽഡുകളിൽ നിന്നുള്ള രഹസ്യ ഡാറ്റ അടങ്ങിയ ഇൻപുട്ട് ഫോമുകളിൽ നിന്നാണ് സ്ഥിരീകരണത്തിനുള്ള വാചകം കൈമാറ്റം ചെയ്യപ്പെടുന്നതെന്ന് കണ്ടെത്തി. " ഉദാഹരണത്തിന്, പ്രശ്നം അയയ്ക്കുന്നതിലേക്ക് നയിക്കുന്നു സെർവർ www.googleapis.com പാസ്‌വേഡുകൾ, ഗൂഗിൾ ക്ലൗഡ് (സീക്രട്ട് മാനേജർ), AWS (സീക്രട്ട്സ് മാനേജർ), ഫേസ്ബുക്ക്, ഓഫീസ് 365, അലിബാബ ക്ലൗഡ്, ലാസ്റ്റ്പാസ് എന്നിവയിൽ നടപ്പിലാക്കിയപ്പോൾ നൽകിയ പാസ്‌വേഡുകൾ കാണിക്കാനുള്ള ഓപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കിയിരുന്നു. സോഷ്യൽ മീഡിയ, ബാങ്കുകൾ, ക്ലൗഡ് പ്ലാറ്റ്‌ഫോമുകൾ, ഓൺലൈൻ സ്റ്റോറുകൾ എന്നിവയുൾപ്പെടെ പരിശോധിച്ച 30 പ്രശസ്ത വെബ്‌സൈറ്റുകളിൽ 29 എണ്ണവും ചോർച്ചയ്ക്ക് ഇരയായിരുന്നു.

AWS ഉം LastPass ഉം "input" ടാഗിലേക്ക് "spellcheck=false" പാരാമീറ്റർ ചേർത്തുകൊണ്ട് ഈ പ്രശ്നം പരിഹരിച്ചിട്ടുണ്ട്. ഉപയോക്തൃ-സൈഡ് ഡാറ്റ സബ്മിഷൻ തടയുന്നതിന്, ക്രമീകരണങ്ങളിൽ ("Languages/Spell check/Enhanced spell check" അല്ലെങ്കിൽ "Languages/Spell check/Enhanced spell check" എന്നതിന് കീഴിൽ) എൻഹാൻസ്ഡ് സ്പെൽ ചെക്കിംഗ് പ്രവർത്തനരഹിതമാക്കുക; ഡിഫോൾട്ടായി എൻഹാൻസ്ഡ് സ്പെൽ ചെക്കിംഗ് പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു).

1

അവലംബം: opennet.ru