Chrome लपविलेल्या इनपुट पूर्वावलोकन फील्डमधून पासवर्ड लीक करते

क्रोम ब्राउझरमध्ये प्रगत शब्दलेखन तपासणी मोड सक्षम असताना Google सर्व्हरवर संवेदनशील डेटा पाठवला जात असलेली समस्या ओळखली गेली आहे, ज्यामध्ये बाह्य सेवा वापरून तपासणे समाविष्ट आहे. मायक्रोसॉफ्ट एडिटर अॅड-ऑन वापरताना एज ब्राउझरमध्ये देखील समस्या दिसून येते.

हे निष्पन्न झाले की सत्यापनासाठी मजकूर इतर गोष्टींबरोबरच, वापरकर्ता नावे, पत्ते, ईमेल, पासपोर्ट डेटा आणि अगदी पासवर्ड असलेल्या फील्डसह गोपनीय डेटा असलेल्या इनपुट फॉर्ममधून प्रसारित केला जातो, जर पासवर्ड इनपुट फील्ड मानकांनुसार मर्यादित नसतील. टॅग " " उदाहरणार्थ, Google क्लाउड (सीक्रेट मॅनेजर), AWS (सिक्रेट मॅनेजर), Facebook, Office 365, Alibaba मध्ये एंटर केलेला पासवर्ड दाखवण्याचा पर्याय सक्षम केलेला असल्यास, www.googleapis.com सर्व्हरवर पासवर्ड पाठवल्या जाण्याची समस्या उद्भवते. क्लाउड आणि लास्टपास सेवा. सोशल नेटवर्क्स, बँका, क्लाउड प्लॅटफॉर्म आणि ऑनलाइन स्टोअर्ससह चाचणी केलेल्या 30 प्रसिद्ध साइट्सपैकी 29 लीक झाल्याचे आढळले.

AWS आणि LastPass मध्ये, “इनपुट” टॅगमध्ये “spellcheck=false” पॅरामीटर जोडून समस्या आधीच त्वरीत सोडवली गेली आहे. वापरकर्त्याच्या बाजूने डेटा पाठवणे अवरोधित करण्यासाठी, तुम्ही सेटिंग्जमध्ये प्रगत तपासणी अक्षम करावी (विभाग “भाषा/शब्दलेखन तपासणी/वर्धित शब्दलेखन तपासणी” किंवा “भाषा/शब्दलेखन तपासणी/वर्धित शब्दलेखन तपासणी”, प्रगत तपासणी डीफॉल्टनुसार अक्षम केली जाते).

1

स्त्रोत: opennet.ru