搜索

[25954] 2017-01-17_【每日安全资讯】“自动填充”功能可能已经泄露了个人信息

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2017-01-17_【每日安全资讯】“自动填充”功能可能已经泄露了个人信息 【 每 日 安 全 资 讯 】 “ 自 动 填 充 ” 功 能 可 能 已 经 泄 露 了 个 人 信 息 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 1 7 大 多 数 用 户 在 填 写 网 页 表 单 时 ， 曾 为 填 写 重 复 信 息 而 苦 恼 。 为 满 足 用 户 需 求 ， G o o g l e   C h r o m e   等 主 流 浏 览 器 提 供 了 “ 自 动 填 充 ” 功 能 ， 它 能 记 录 下 你 曾 填 写 过 的 信 息 ， 例 如 姓 名 、 身 份 证 号 码 、 银 行 卡 卡 号 和 密 码 等 。 以 后 遇 见 同 样 问 题 ， 它 将 自 动 填 充 。 然 而 ， 事 实 证 明 ， 攻 击 者 可 以 利 用 这 项 功 能 将 你 的 隐 私 信 息 泄 露 给 攻 击 者 或 者 恶 意 的 第 三 方 。 芬 兰 的   W e b   开 发 者 和 白 帽 黑 客   V i l j a m i   K u o s m a n e n   在   G i t H u b   发 布 了 一 个   D e m o ， 展 示 了 攻 击 者 操 纵 并 利 用 拥 有 自 动 填 充 功 能 的 浏 览 器 、 插 件 和 密 码 管 理 器 等 工 具 的 过 程 。 尽 管 这 个 诡 计 已 在   2 0 1 3   年 首 次 被   E l e v e n P a t h s   的 安 全 分 析 师   R i c a r d o   M a r t i n   R o d r i g u e z   发 现   ， 但 是   G o o g l e 至 今 尚 未 采 取 任 何 行 动 处 理 “ 自 动 填 充 ” 这 一 弱 点 。 P o C   网 页   看 起 来 是 一 个 仅 包 含 两 个 输 入 框 — — 姓 名 和 邮 箱 的 简 单 网 页 。 实 际 上 ， 很 多 信 息 已 经 被 隐 藏 ， 其 中 包 括 电 话 号 码 ， 组 织 ， 地 址 ， 邮 编 ， 城 市 以 及 国 家 。 浑 然 不 知 泄 漏 个 人 信 息 浑 然 不 知 泄 漏 个 人 信 息 因 此 ， 如 果 用 户 的 浏 览 器 中 带 有 自 动 填 充 功 能 ， 当 他 们 填 写 表 格 并 提 交 后 ， 就 会 将 所 有 信 息 ， 包 括 隐 藏 的 六 项 个 人 信 息 发 送 给 肆 无 忌 惮 的 网 络 钓 鱼 者 。 虽 然 六 项 个 人 信 息 在 页 面 上 不 显 示 ， 但 它 们 已 经 被 自 动 填 充 。 你 也 可 以 使 用   K u o s m a n e n   的   P o C   网 页   测 试 你 的 浏 览 器 和 插 件 的 自 动 填 充 功 能 ， 纵 使 网 站 没 有 使 用   H T T P S   时 ， 自 动 填 充 付 款 信 息 会 在   C h r o m e   中 触 发 警 告 ， K u o s m a n e n 仍 然 可 以 通 过 添 加 更 多 隐 藏 的 隐 私 信 息 ， 包 括 用 户 的 地 址 、 信 用 卡 号 及 有 效 期 和   C V V   码 ， 让 这 种 攻 击 变 得 更 加 糟 糕 。 K u o s m a n e n   攻 击 对 主 流 浏 览 器 和 自 动 填 充 工 具 都 非 常 不 利 ， 其 中 包 括   G o o g l e   C h r o m e ,   A p p l e   S a f a r i ,   O p e r a ,   甚 至   当 下 流 行 的 密 码 管 理 工 具   L a s t P a s s 。
M o z i l l a   的   F i r e f o x   浏 览 器 用 户 不 需 要 担 心 这 种 攻 击 ， 因 为 它 没 有 多 输 入 框 自 动 填 充 系 统 ， 并 且 强 制 用 户 手 动 在 每 个 输 入 框 内 选 择 预 填 充 数 据 。 因 此 ， M o z i l l a   的 主 要 安 全 工 程 师   D a n i e l   V e d i t z   说 ， F i r e f o x   浏 览 器 不 会 被 程 序 化 手 段 欺 骗 去 自 动 填 充 文 本 框 。 如 何 关 闭 自 动 填 充 功 能 如 何 关 闭 自 动 填 充 功 能 让 自 己 免 受 网 络 钓 鱼 者 攻 击 最 简 单 的 方 法 是 在 你 的 浏 览 器 、 密 码 管 理 器 或 者 扩 展 设 置 中 禁 用 表 单 自 动 填 充 功 能 。 自 动 填 充 功 能 通 常 是 默 认 是 启 用 的 。 这 里 教 你 如 何 在   C h r o m e   中 关 闭 它 ： 进 入 “ 设 置 ” → 显 示 高 级 设 置 （ 在 页 面 底 部 ） ， 在 密 码 和 表 单 部 分 取 消 选 中 启 用 自 动 填 充 功 能 在   O p e r a   中 ， 进 入 “ 设 置 ” → 自 动 填 充 ， 把 它 关 掉 。 在   S a f a r i   中 ， 进 入 “ 偏 好 设 置 ” ， 点 击 自 动 填 充 来 关 掉 。 来 源 ： f r e e b u f . c o m 更 多 资 讯 1 .   A p p   S t o r e   被 赌 博 公 司 黑 了 ？ 真 相 原 来 是 这 样 的 h t t p : / / t . c n / R M 8 P 5 Q 0 2 .   三 星 智 能 摄 像 头 存 在 漏 洞   可 被 黑 获 得 r o o t 权 限 h t t p : / / t . c n / R M 8 P t y i 3 .   哈 马 斯 利 用 美 人 计 欺 骗 以 色 列 士 兵 h t t p : / / t . c n / R M 8 P c z D 4 .   俄 罗 斯 官 员 ： 普 京 的 网 站 每 天 会 遭 到 数 千 次 黑 客 攻 击 h t t p : / / t . c n / R M 8 P c W V （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理