Браузеры IE и Safari выдают пользователей автозаполнением

≡ | Новости | 23.07.2010 16:49

Достаточно зайти на вредоносный сайт - и ваш браузер сам включит процедуру заполнения анкеты, выдавая злоумышленнику ваше имя, адрес, место работы, номер кредитки и другие личные данные.

Посмотреть статью полностью

24.07.2010 23:16 | пишет Timppa Jakokela | ссылка

Данные вводимые на формах под SSL в автозаполнение не попадают. А если человека вводил номер кредитки по http, то вредоносный сайт не нужен, у такого растяпы номер уже 10 раз украли.

25.07.2010 11:09 | пишет Гость | ссылка

> у такого растяпы номер уже 10 раз украли.

Каким образом?
Вы-таки считаете, что провайдеры сканируют весь трафик, который проходит через них? И кому это надо?

25.07.2010 15:54 | пишет Timppa Jakokela | ссылка

Я считаю что только сайты созданные для воровства карточек не используют SSL (не говоря уже о PCI DSS :) для приема и передачи их номеров, ну просто чтобы зря деньги не тратить. Так что если человек вводит номер банковской карты на таком сайте, то ему уже нечего опасаться эксплоитов. %)

25.07.2010 12:53 | пишет liilliil | ссылка

Хуйню пишете
Номер карты не хранится в адресной книге

25.07.2010 19:28 | пишет Игорь Крейн | ссылка

В смысле - в адресной книге?

25.07.2010 19:38 | пишет wizzard0 | ссылка

Autofill в Safari под Mac работает именно из адресной книги, а не из истории ввода в поля.

26.07.2010 00:08 | пишет Игорь Крейн | ссылка

Действительно. Правда, это не снимает проблемы для IE, но предложение про кредитку я в самом деле лучше уберу. Спасибо.

26.07.2010 16:57 | пишет Георгий 2010 | ссылка

А какой браузер, по-Вашему - самый лучший (в смысле удобства и безопасности)?

26.07.2010 17:33 | пишет Игорь Крейн | ссылка

Лично я пользуюсь Хромом. Как по мне, на данный момент это оптимальный вариант "в смысле удобства и безопасности".

27.07.2010 00:49 | пишет Георгий2010 | ссылка

А какие Вы находите у него преимущества перед "Лисой" или "Оперой"?

27.07.2010 10:15 | пишет Игорь Крейн | ссылка

В смысле удобства - мне нравится его простота (многим не нравится) плюс гибкость (за счёт плагинов; которые есть и в FF). Безопасность - ну, навскидку, вкладки в отдельных процессах, "песочница". Да и уязвимости в нём пока не особо ищут нехорошие люди, в отличие от того же FF. Хотя подозреваю, что это очень скоро изменится.

Впрочем, раньше я довольно долго пользовался Оперой, которая хороша тем, что там есть всё или почти всё, что нужно, без каких-либо плагинов (многим это нравится). И вообще было видно, что Опера сделана для людей, в отличие от IE. Хотя не знаю, как сейчас - я последние версии почти не щупал.

27.07.2010 16:46 | пишет Операман | ссылка

Сейчас Опера стала просто замечательной. К тому же народные умельцы написала массу пользовательских скриптов.

Что касается Хрома, то рекомендую попробывать SRIron или Comodo Dragon - в основе Хромиум. Это защищенные баузеры. Так из мелочей User ID в Google не посылает. А если хочется простоты - QtWeb. Движок - WebKit. Браузер защищен. Из мелочей приятно то, что он не требует установки и может демонстрировать страницы так, как они выглядят в других браузерах, при этом идентифицируется, именно выбранным.