La vulnerabilità del browser ti espone ad attacchi di phishing basati sul riempimento automatico

Una mano su un laptop in un ambiente buio.
Sembra che ultimamente non sia possibile andare online senza imbattersi in un nuovo modo per essere infettati da malware o farsi rubare l'identità. E a volte sembra che non ci sia nulla che tu possa fare per evitare di esporti ai guai.

Una delle trappole più difficili da evitare è un sito di phishing, che si presenta come una pagina legittima mentre richiede l'account e altre informazioni sensibili. Ora, a quanto pare esiste una vulnerabilità del browser che può inserire informazioni su siti di phishing a tua insaputa e senza che tu debba fare nulla, poiché Rapporti ZDNet.

Video consigliati

Fondamentalmente, come ricercatore di sicurezza Lo ha scoperto Viljami Kuosmanen, la funzionalità di compilazione automatica di alcuni browser riempirà anche i campi nascosti sui siti. L'hacker finlandese ha postato codice di esempio su Github dimostrando come avrebbe potuto acquisire informazioni sull'utente come numeri di carte di credito, date di scadenza e codici di sicurezza con campi nascosti compilati automaticamente quando si accede a una pagina utilizzando Chrome di Google navigatore.

Diversi browser sono interessati dalla vulnerabilità, tra cui Safari di Apple e il browser Opera che si uniscono a Chrome. Daniel Veditz, un ricercatore sulla sicurezza di Mozila, pubblicato su Twitter che Firefox non soffre del problema perché solo i campi su cui gli utenti possono effettivamente fare clic possono essere compilati automaticamente da quel browser.

A questo punto, non sembra esserci alcuna soluzione al problema se non l'attivazione della funzionalità di riempimento automatico nel browser prescelto. Ad esempio, per disattivare la compilazione automatica in Chrome, vai al menu, seleziona Impostazioni, quindi "Mostra impostazioni avanzate...", quindi deseleziona "Abilita compilazione automatica per compilare moduli Web con un solo clic".

Spetta agli sviluppatori del browser correggere definitivamente il bug, ovviamente. Nel frattempo, se decidi di lasciare attiva la compilazione automatica per comodità generale, dovrai essere ancora più diligente nell'assicurarti di visitare solo siti conosciuti e affidabili siti web.

Raccomandazioni degli editori

  • Il browser Windows di DuckDuckGo è qui per proteggere la tua privacy
  • Le nuove e-mail di phishing relative al COVID-19 potrebbero rubare i tuoi segreti aziendali
  • Utilizzi Zoom su un Mac? Potrebbe registrare segretamente il tuo audio
  • Aggiorna subito il tuo browser Google Chrome: un nuovo exploit potrebbe lasciarti esposto agli hacker

Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.