olejah
11.01.2017, 16:55
У злоумышленников, занимающихся фишингом появился в арсенале новый инструмент. Обнаружено, что веб-браузеры Chrome и Safari вместе с расширением LastPass автоматически заполняют скрытые поля регистрационной формы.
Финский веб-разработчик Viljami Kuosmanen обнаружил недостатки, затрагивающие самый популярный браузер в мире и браузер от Apple.
Возможность атаки появляется, когда пользователь выбирает функцию автозаполнения при заполнении регистрационных форм – злоумышленники скрывают такие поля как «адрес», «дата рождения» и «номер телефона», отображая лишь основные вроде «имя» и «адрес электронной почты».
Когда пользователь начинает вводить имя, браузер предлагает ему подсказку, которая вставит все данные в поля. Таким образом, данные пользователя будут внесены и в скрытые для него поля и попадут в руки злоумышленников.
Эксперт в свое твиттере опубликовал GIF-анимацию (https://video.twimg.com/tweet_video/C1UYX2LXcAA_KYJ.mp4) для того, чтобы наглядно показать новый вектор атаки. Пользователи могут проверить свой браузер и расширение, используя специальный сайт (https://anttiviljami.github.io/browser-autofill-phishing/), созданный исследователем.
https://www.anti-malware.ru/files/viljami.png
Инженер Mozilla утверждает, что их браузер не затрагивает данная брешь, поскольку он заставляет пользователей вручную выбрать какие именно поля они хотят заполнить.
Финский веб-разработчик Viljami Kuosmanen обнаружил недостатки, затрагивающие самый популярный браузер в мире и браузер от Apple.
Возможность атаки появляется, когда пользователь выбирает функцию автозаполнения при заполнении регистрационных форм – злоумышленники скрывают такие поля как «адрес», «дата рождения» и «номер телефона», отображая лишь основные вроде «имя» и «адрес электронной почты».
Когда пользователь начинает вводить имя, браузер предлагает ему подсказку, которая вставит все данные в поля. Таким образом, данные пользователя будут внесены и в скрытые для него поля и попадут в руки злоумышленников.
Эксперт в свое твиттере опубликовал GIF-анимацию (https://video.twimg.com/tweet_video/C1UYX2LXcAA_KYJ.mp4) для того, чтобы наглядно показать новый вектор атаки. Пользователи могут проверить свой браузер и расширение, используя специальный сайт (https://anttiviljami.github.io/browser-autofill-phishing/), созданный исследователем.
https://www.anti-malware.ru/files/viljami.png
Инженер Mozilla утверждает, что их браузер не затрагивает данная брешь, поскольку он заставляет пользователей вручную выбрать какие именно поля они хотят заполнить.