Автозаполнение веб-форм браузера, риски?!

Никто не любит заполнять веб-формы, поэтому некоторые браузеры предлагают удобную функцию автозаполнения, чтобы автоматизировать всю работу за Вас. К сожалению, это удобно хакерам, также как и Вам.

Хакеры часто используют эту фунцию, чтобы получить Вашу личную информацию, такую как номер кредитной карты, дату окончания её действия. Любой веб-сайт может иметь много скрытых полей, которые могут быть сделано авто-заполняемыми без Вашего ведома.

Взгляните сами:

Вот простейшее доказательство, этот демо-сайт клац  состоит из простой веб-формы с двумя полями, имя и адрес электронной почты. Но там же нет ничего, никаких параметров ни данных кредитной карты, ни номера телефона, ни организации, ни адреса, ни города. Но есть несколько способов кодирования, например:

Обратите своё внимание на margin-left:-500px, часть которая выводит текст из поля зрения жертвы, это не обычное скрытое поле.

Такого же результата можно достичь, создав специальный контейнер с помощью “overflow:hidden”

Эти поля также будут Вами автоматически заполнены по меньшей мере, один видимый, добавляется любое количество полей, которые обычно ставят в другое пространство в той же форме.

С другой стороны, этот метод не захватит пароли, сохранённые в браузере, потому что они привязаны к конкретному домену, но это делать никто и не собирается, чтобы не вызвать подозрений, что кто-то мог потерять свою личную информацю о банковских картах.

Крайне уязвимы к подобным нападениям так браузеры как Google Chrome, Apple Safari, Opera. Если же Вы используете Mozilla Firefox, или как все участники клуба знатных параноиков только Tor Browser, Вам не нужно беспокоиться об этой проблеме, потому что Mozzila не поддерживает автоматическое заполнение нескольких полей сразу.

Впервые этот метод был опубликован в 2013 году, тогда ещё многие передавали данные о кредитных картах через http. Мошенники могут легко получить SSL-сертификат бесплатно, так что я рекомендую отключить функцию автозаполнения в браузере.

Если Вы используете Chrome, зайдите в Настрйоки, дополнительные настройки, снимите флажок с автозаполнения форм.