一不小心就說漏嘴!自動填寫功能被爆有重大安全風險

作者 | 發布日期 2017 年 01 月 12 日 12:08 | 分類 網路 , 資訊安全 follow us in feedly
下載自shutterstock

每當註冊一個新網站,又或者填寫收貨位址的時候,看著一大堆的文字輸入框就覺得頭痛。此時,相信大部分人都會用到瀏覽器的自動填寫(Autofill)功能,一鍵填完如姓名、電話、地址等資料,能省下不少時間。



不過,就在最近,一個芬蘭的網頁開發者和駭客 Viljami Kuosmanen 發現了一個重大的潛在安全漏洞,指出像 Chrome、Safari 和 Opera 這樣帶自動填寫功能的瀏覽器,以及提供同樣功能的外掛和工具(如 LastPass)會洩露用戶的隱私。

駭客以簡單的手段,就能夠選取隱藏頁面上的字檔輸入框,而這就意味著瀏覽器會在你不知情的情況下,把隱藏的輸入框都自動填寫了。如下圖 Viljami 的示範,雖然測試網頁上只要求輸入姓名和電郵,但是按確定鍵後,抓取資訊察看,除了這兩個資訊,用戶的電話、位址等資訊也上傳了。

雖然自網購興起後,我們的名字、地址、電話等個人資訊就已洩漏得差不多了。但對一些「購物達人」來說,還是經常需要填寫如信用卡卡號、有效日期和安全碼等這些敏感資訊,就涉及個人資金的安全。而更讓人擔心的是,據 Viljami 稱,這個漏洞已經存在多年了。

由於不支援一鍵表單填寫,Firefox 需要用戶逐個點擊輸入框才會給予輸入建議,而他們自然也就點擊不了隱藏的輸入框。除了可以選擇使用 Firefox 避開漏洞,用戶也可以選手動輸入(檢查網頁原始碼也不失為一個方法),或者直接把瀏覽器的自動填寫功能關掉。

而關閉 Chrome 的自動填補功能在設定→打開「顯示進階設定」選單→不要勾取「啟用『自動填入』功能」。

(本文由 愛范兒 授權轉載,首圖來源:shutterstock)

延伸閱讀:

發表迴響