क्रोमले लुकेका इनपुट पूर्वावलोकन क्षेत्रहरूबाट पासवर्डहरू लीक गर्छ

क्रोम ब्राउजरमा एउटा समस्या पत्ता लागेको छ, जसमा उन्नत हिज्जे-जाँच मोड सक्षम पारिएको बेला संवेदनशील डेटा गुगल सर्भरहरूमा पठाउने समस्या समावेश छ, जसमा बाह्य सेवासँग जाँच गर्नु समावेश छ। यो समस्या माइक्रोसफ्ट एडिटर एड-अन प्रयोग गर्दा एज ब्राउजरमा पनि हुन्छ।

Оказалось, что текст для проверки передаётся в том числе из форм ввода, содержащих конфиденциальные данные, в том числе из полей содержащих имена пользователей, адреса, email, паспортные данные и даже пароли, в случае если поля ввода паролей не ограничены штатным тегом «<input type=password>». Например, проблема приводит к отправке на सर्भर www.googleapis.com паролей в случае включение опции для показа введённого пароля, реализованной в сервисах Google Cloud (Secret Manager), AWS (Secrets Manager), Facebook, Office 365, Alibaba Cloud и LastPass. Из 30 протестированных известных сайтов, включая социальные сети, банки, облачные платформы и интернет-магазины, 29 оказались подвержены утечке.

AWS र LastPass ले पहिले नै "इनपुट" ट्यागमा "spellcheck=false" प्यारामिटर थपेर यो समस्यालाई सम्बोधन गरिसकेका छन्। प्रयोगकर्ता-पक्ष डेटा सबमिशन रोक्नको लागि, सेटिङहरूमा ("भाषाहरू/हिज्जे जाँच/बढाइएको हिज्जे जाँच" वा "भाषाहरू/हिज्जे जाँच/बढाइएको हिज्जे जाँच" अन्तर्गत; पूर्वनिर्धारित रूपमा बढाइएको हिज्जे जाँच असक्षम पारिएको छ) मा परिष्कृत हिज्जे जाँच असक्षम पार्नुहोस्।

1

स्रोत: opennet.ru