ਕ੍ਰੋਮ ਨੇ ਲੁਕਵੇਂ ਇਨਪੁਟ ਪ੍ਰੀਵਿਊ ਖੇਤਰਾਂ ਤੋਂ ਇੱਕ ਪਾਸਵਰਡ ਲੀਕ ਦੀ ਖੋਜ ਕੀਤੀ ਹੈ

ਕ੍ਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਇੱਕ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜਿਸ ਵਿੱਚ Google ਸਰਵਰਾਂ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਭੇਜਿਆ ਜਾ ਰਿਹਾ ਹੈ ਜਦੋਂ ਐਡਵਾਂਸਡ ਸਪੈਲ ਚੈਕਿੰਗ ਮੋਡ ਸਮਰੱਥ ਹੈ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਬਾਹਰੀ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਾਂਚ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। Microsoft Editor ਐਡ-ਆਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਸਮੱਸਿਆ ਐਜ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਵੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।

ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਤਸਦੀਕ ਲਈ ਟੈਕਸਟ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਗੁਪਤ ਡੇਟਾ ਵਾਲੇ ਇਨਪੁਟ ਫਾਰਮਾਂ ਤੋਂ, ਉਪਭੋਗਤਾ ਨਾਮ, ਪਤੇ, ਈਮੇਲ, ਪਾਸਪੋਰਟ ਡੇਟਾ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪਾਸਵਰਡ ਵਾਲੇ ਖੇਤਰਾਂ ਸਮੇਤ, ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੇਕਰ ਪਾਸਵਰਡ ਇਨਪੁਟ ਖੇਤਰ ਮਿਆਰ ਦੁਆਰਾ ਸੀਮਿਤ ਨਹੀਂ ਹਨ. ਟੈਗ" " ਉਦਾਹਰਨ ਲਈ, ਸਮੱਸਿਆ www.googleapis.com ਸਰਵਰ 'ਤੇ ਪਾਸਵਰਡ ਭੇਜਣ ਦੀ ਅਗਵਾਈ ਕਰਦੀ ਹੈ ਜੇਕਰ ਦਾਖਲ ਕੀਤਾ ਪਾਸਵਰਡ ਦਿਖਾਉਣ ਦਾ ਵਿਕਲਪ ਸਮਰਥਿਤ ਹੈ, ਗੂਗਲ ਕਲਾਉਡ (ਸੀਕ੍ਰੇਟ ਮੈਨੇਜਰ), AWS (ਸੀਕ੍ਰੇਟ ਮੈਨੇਜਰ), Facebook, Office 365, Alibaba ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਲਾਉਡ ਅਤੇ ਲਾਸਟਪਾਸ ਸੇਵਾਵਾਂ। ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ, ਬੈਂਕਾਂ, ਕਲਾਉਡ ਪਲੇਟਫਾਰਮਾਂ ਅਤੇ ਔਨਲਾਈਨ ਸਟੋਰਾਂ ਸਮੇਤ 30 ਮਸ਼ਹੂਰ ਸਾਈਟਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ, 29 ਲੀਕ ਪਾਈਆਂ ਗਈਆਂ ਸਨ।

AWS ਅਤੇ LastPass ਵਿੱਚ, "ਇਨਪੁਟ" ਟੈਗ ਵਿੱਚ "spellcheck=false" ਪੈਰਾਮੀਟਰ ਨੂੰ ਜੋੜ ਕੇ ਸਮੱਸਿਆ ਪਹਿਲਾਂ ਹੀ ਜਲਦੀ ਹੱਲ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਹੈ। ਉਪਭੋਗਤਾ ਵਾਲੇ ਪਾਸੇ ਡੇਟਾ ਭੇਜਣ ਨੂੰ ਰੋਕਣ ਲਈ, ਤੁਹਾਨੂੰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਉੱਨਤ ਜਾਂਚ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ (ਸੈਕਸ਼ਨ "ਭਾਸ਼ਾਵਾਂ/ਸਪੈੱਲ ਜਾਂਚ/ਵਿਸਤ੍ਰਿਤ ਸਪੈੱਲ ਜਾਂਚ" ਜਾਂ "ਭਾਸ਼ਾਵਾਂ/ਸਪੈੱਲ ਜਾਂਚ/ਵਿਸਤ੍ਰਿਤ ਸਪੈਲ ਜਾਂਚ", ਉੱਨਤ ਜਾਂਚ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ ਹੈ)।

1

ਸਰੋਤ: opennet.ru