![Una mano su un laptop in un ambiente buio.](/f/01cbb12cd5ce29eee86617033d2667e4.jpg)
Una delle trappole più difficili da evitare è un sito di phishing, che si presenta come una pagina legittima mentre richiede l'account e altre informazioni sensibili. Ora, a quanto pare esiste una vulnerabilità del browser che può inserire informazioni su siti di phishing a tua insaputa e senza che tu debba fare nulla, poiché Rapporti ZDNet.
Video consigliati
Fondamentalmente, come ricercatore di sicurezza Lo ha scoperto Viljami Kuosmanen, la funzionalità di compilazione automatica di alcuni browser riempirà anche i campi nascosti sui siti. L'hacker finlandese ha postato codice di esempio su Github dimostrando come avrebbe potuto acquisire informazioni sull'utente come numeri di carte di credito, date di scadenza e codici di sicurezza con campi nascosti compilati automaticamente quando si accede a una pagina utilizzando Chrome di Google navigatore.
![](/f/80ef4a8f47a8d9da369e004b4fcd55cd.gif)
Diversi browser sono interessati dalla vulnerabilità, tra cui Safari di Apple e il browser Opera che si uniscono a Chrome. Daniel Veditz, un ricercatore sulla sicurezza di Mozila, pubblicato su Twitter che Firefox non soffre del problema perché solo i campi su cui gli utenti possono effettivamente fare clic possono essere compilati automaticamente da quel browser.
A questo punto, non sembra esserci alcuna soluzione al problema se non l'attivazione della funzionalità di riempimento automatico nel browser prescelto. Ad esempio, per disattivare la compilazione automatica in Chrome, vai al menu, seleziona Impostazioni, quindi "Mostra impostazioni avanzate...", quindi deseleziona "Abilita compilazione automatica per compilare moduli Web con un solo clic".
Spetta agli sviluppatori del browser correggere definitivamente il bug, ovviamente. Nel frattempo, se decidi di lasciare attiva la compilazione automatica per comodità generale, dovrai essere ancora più diligente nell'assicurarti di visitare solo siti conosciuti e affidabili siti web.
Raccomandazioni degli editori
- Il browser Windows di DuckDuckGo è qui per proteggere la tua privacy
- Le nuove e-mail di phishing relative al COVID-19 potrebbero rubare i tuoi segreti aziendali
- Utilizzi Zoom su un Mac? Potrebbe registrare segretamente il tuo audio
- Aggiorna subito il tuo browser Google Chrome: un nuovo exploit potrebbe lasciarti esposto agli hacker
Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.