Web tarayıcılarının, kullanıcılara en iyi özellikleri sunmak için temel araçları geliştirdiğini hepimiz biliyoruz. Ortaya çıkan ve giderek daha fazla insanın kullandığı alanlardan biri, alanların otomatik olarak doldurulmasıdır. Ancak, bu otomatik doldurma verilerinin kimlik avı yapabileceğine dikkat edin.
Dikkat!! Tarayıcınızın Otomatik Doldurma Verileri Kimlik Avı Yapılabilir
Tarayıcılar, kullanıcılara en iyi özellikleri sunmak için temel araçları geliştiriyor. Ortaya çıkan ve giderek daha fazla insanın kullandığı alanlardan biri, alanların otomatik olarak doldurulmasıdır.
Ancak bu işlevin güvenli olduğunu düşündülerse, çoğu tarayıcının kullanıcının gördüğünden ve yetkilendirdiğinden daha fazla bilgi sızdırdığı artık kanıtlanmıştır.
Bir web sayfasına her gittiğimizde, tarayıcı kullanıcı verilerini doldurmaya çalışır, bu da otomatik olarak kullanımı kolaylaştırır ve böylece zamandan tasarruf etmenizi sağlar.
Otomatik Tamamlama Sorunu
Bu alanlara yerleştirilen verileri gözle görülür bir şekilde kontrol edebilir ve hatta değiştirebilirsek, gerçek şu ki tarayıcılar, kullanıcılara bildirilmeden veya verilen yetki olmadan çok daha fazla bilgi gönderebilir. Bu bilgiler en hassas verilerden kredi kartı numaralarına kadar değişebilir.
Bu yüzden web formlarında otomatik doldurmayı sevmiyorum. #e-dolandırıcılık #güvenlik #infosec pic.twitter.com/mVIZD2RpJ3
— Viljami Kuosmanen (@anttiviljami) 4 Ocak 2017
Bu başarısızlık, Twitter hesabına herhangi bir web sayfasının bundan yararlanabileceğine dair kanıt koyan Finlandiyalı bir bilgisayar korsanı Viljami Kuosmanen tarafından gösterildi.
Bu sorun için geçici çözüm
Chrome, Safari, Opera ve hatta Edge gibi çoğu tarayıcıyı etkilediği bilinen bu soruna artık bir çözüm yok. İlginçtir ki, Firefox’ta bu hata yoktur, çünkü bu tarayıcının otomatik olarak tamamlanması farklı şekilde çalışır ve kullanıcıyı hangi verilerin kullanılacağını seçmeye zorlar.
Geri kalanı için bir çözüm ortaya çıkana kadar, çözüm otomatik tamamlamayı devre dışı bırakmak veya bu verilerin kullanılmasına izin verdikleri sayfalara dikkat etmektir. Bu sorunun tarayıcıyla sınırlı olmadığını ve LastPass gibi bazı uzantılarda da olduğunu unutmayın.
Bu hatayı onaylamak istiyorsanız, sadece buna erişebilirsiniz. İnternet sitesiViljami Kuosmanen tarafından geliştirilen, girdiğiniz verilerden çok daha fazlasının görüntüleneceği yer.
