На информационном ресурсе применяются рекомендательные технологии (информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации)

Встроенные функции проверки орфографии в браузерах помогают красть ваши пароли и личные данные

По результатам недавно проведенных исследований оказалось, что автоматическая проверка правописания и исправления ошибок в прикладном программном обеспечении, используемом для просмотра страниц и хранения документов и файлов, помогает красть конфиденциальные данные пользователей. Подробнее об этом узнаете из данной стати.

Что стало известно?

По словам аналитиков в области безопасности, встроенные в Microsoft Edge и Google Chrome функции проверки правописания могут передавать посторонним пароли и даже конфиденциальные данные пользователей. Например, в заполненные формы могут быть включены дата рождения, адрес электронной почты и даже контактная, платежная и банковская информация. Эти данные могут передаваться третьим лицам в ходе использования одного из указанных браузеров при условии, что пользователем активирована автоматическая функция проверки правописания и исправления ошибок.

В ходе изучения этих автоматических функций автопроверки и коррекции текстов специалисты обратили внимание на то, что отправление в сеть адресов электронной почты, имен, паролей и других данных осуществляется без согласия непосредственно самих пользователей. Слив личных данных происходит в тот момент, когда пользователь проверяет набранный им на веб-сайте пароль, скрытый за звездочками или точками, и хочет его просмотреть. После нажатия пользователем на соответствующую клавишу происходит расшифровывание введенного им пароля. В итоге личные данные автоматически отправляются на сервер Microsoft Edge или Google Chrome.

В заключение

Для сохранения конфиденциальной информации специалисты рекомендуют отключить продвинутую функцию проверки орфографии. Стоит отметить, что, кроме расширенной формы проверки текста, по умолчанию стоит более примитивная версия, которая никакие персональные данные пользователей на серверы компаний не отправляет.

А вдруг, и это будет интересно:👇

Приложения для фиктивных местоположений — что это и зачем нужно?

ЯРУС — замена Инстаграм из России

Как решить проблемы с вылетающими играми в Windows 10

Картина дня

наверх