Инструменты проверки орфографии в браузерах могут раскрывать личные данные - «Новости мира Интернет» » Новости мира Интернет
OpenAI опубликовала короткометражки, созданные в ИИ-генераторе Sora - «Новости мира Интернет»
OpenAI опубликовала короткометражки, созданные в ИИ-генераторе Sora - «Новости мира Интернет»
На ежегодной конференции для разработчиков Apple может раскрыть свои планы по внедрению ИИ - «Новости мира Интернет»
На ежегодной конференции для разработчиков Apple может раскрыть свои планы по внедрению ИИ - «Новости мира Интернет»
Тренды дизайна корпоративных сайтов: что актуально в 2024 году
Тренды дизайна корпоративных сайтов: что актуально в 2024 году
В новой бета-версии Android 15 можно отключить ограничение частоты кадров 60 FPS для игр - «Новости мира Интернет»
В новой бета-версии Android 15 можно отключить ограничение частоты кадров 60 FPS для игр - «Новости мира Интернет»
Asus представила беспроводные наушники для геймеров ROG Cetra SpeedNova - «Новости мира Интернет»
Asus представила беспроводные наушники для геймеров ROG Cetra SpeedNova - «Новости мира Интернет»
Xiaomi представила умные очки Mijia с технологией воздушной проводимости - «Новости мира Интернет»
Xiaomi представила умные очки Mijia с технологией воздушной проводимости - «Новости мира Интернет»
В Microsoft 30 лет «забывали» обновить функцию «Форматирование» для Windows - «Новости мира Интернет»
В Microsoft 30 лет «забывали» обновить функцию «Форматирование» для Windows - «Новости мира Интернет»
CD Projekt RED выпустит бесплатную пробную версию Cyberpunk 2077, но есть нюанс - «Новости сети»
CD Projekt RED выпустит бесплатную пробную версию Cyberpunk 2077, но есть нюанс - «Новости сети»
США отстали: большинство ведущих специалистов в сфере ИИ в мире — китайцы - «Новости сети»
США отстали: большинство ведущих специалистов в сфере ИИ в мире — китайцы - «Новости сети»
Intel, Google, Arm и другие объединились для борьбы с гегемонией Nvidia с помощью открытого ПО - «Новости сети»
Intel, Google, Arm и другие объединились для борьбы с гегемонией Nvidia с помощью открытого ПО - «Новости сети»
Новости мира Интернет » Новости » Инструменты проверки орфографии в браузерах могут раскрывать личные данные - «Новости мира Интернет»

По данным издания TechRadar, приложения для проверки орфографии и исправления ошибок в тексте могут собирать пароли и другие конфиденциальные данные пользователей.



Аналитики в области безопасности из компании otto-js решили изучить функции автопроверки и коррекции текстов, добавленные в браузеры Chrome и Edge. В ходе своего исследования они наткнулись на странное поведение приложений: сервисы отправляли в сеть имена, адреса электронной почты и пароли пользователей без их согласия.



Это происходит в том числе в тех ситуациях, когда веб-сайт показывает человеку пароль, который тот вводит, или тогда, когда пользователь хочет проверить набранный пароль, скрытый за точками или звездочками. Человек «расшифровывает» свой пароль, кликнув по соответствующей кнопке, и автоматически отдает эти данные, которые и отправляются на серверы Google и Microsoft.



При этом важно отметить, что речь идет о расширенной форме проверки орфографии, которая включается в обоих браузерах отдельно. По умолчанию работает примитивная версия, которая не отправляет данные на серверы компаний. Тем, кто беспокоится о безопасности данных, стоит отключить продвинутые функции проверки текстов в Chrome и Edge.


По данным издания TechRadar, приложения для проверки орфографии и исправления ошибок в тексте могут собирать пароли и другие конфиденциальные данные пользователей. Аналитики в области безопасности из компании otto-js решили изучить функции автопроверки и коррекции текстов, добавленные в браузеры Chrome и Edge. В ходе своего исследования они наткнулись на странное поведение приложений: сервисы отправляли в сеть имена, адреса электронной почты и пароли пользователей без их согласия. Это происходит в том числе в тех ситуациях, когда веб-сайт показывает человеку пароль, который тот вводит, или тогда, когда пользователь хочет проверить набранный пароль, скрытый за точками или звездочками. Человек «расшифровывает» свой пароль, кликнув по соответствующей кнопке, и автоматически отдает эти данные, которые и отправляются на серверы Google и Microsoft. При этом важно отметить, что речь идет о расширенной форме проверки орфографии, которая включается в обоих браузерах отдельно. По умолчанию работает примитивная версия, которая не отправляет данные на серверы компаний. Тем, кто беспокоится о безопасности данных, стоит отключить продвинутые функции проверки текстов в Chrome и Edge.

Смотрите также

А что там на главной? )))



Комментарии )))



Комментарии для сайта Cackle