В Chrome выявлена утечка паролей из полей с предпросмотром скрытого ввода

В браузере Chrome выявлена проблема с отправкой конфиденциальных данных на серверы Google при включении расширенного режима проверки правописания, подразумевающего выполнение проверки с использованием внешнего сервиса. Проблема также проявляется в браузере Edge при использовании дополнения Microsoft Editor.

Оказалось, что текст для проверки передаётся в том числе из форм ввода, содержащих конфиденциальные данные, в том числе из полей содержащих имена пользователей, адреса, email, паспортные данные и даже пароли, в случае если поля ввода паролей не ограничены штатным тегом "<input type=password>". Например, проблема приводит к отправке на сервер www.googleapis.com паролей в случае включение опции для показа введённого пароля, реализованной в сервисах Google Cloud (Secret Manager), AWS (Secrets Manager), Facebook, Office 365, Alibaba Cloud и LastPass. Из 30 протестированных известных сайтов, включая социальные сети, банки, облачные платформы и интернет-магазины, 29 оказались подвержены утечке.

В AWS и LastPass проблема уже оперативно решена через добавление параметра "spellcheck=false" в тег "input". Для блокирования отправки данных на стороне пользователя следует отключить в настройках расширенную проверку (секция "Languages/Spell check/Enhanced spell check" или "Языки/Проверка правописания/Расширенная проверка", по умолчанию расширенная проверка отключена). Источник

CET72 писал(а):

Хромого храмым просто так не назовут!

Зря хороший браузер

Цитата:

при включении расширенного режима проверки правописания,

Данным режимом никогда не пользуюсь, так что пофиг!

а еще винда регулярно делает скриншоты экрана включая поля для ввода банковских данных и отсылает их на сервера мелкософт. одно это уже серьёзный повод для вмешательства спецслужб в деятельность мелкософта и серьёзного наказания для корпорации.

Так чем пользоваться та, а¿¿¿¡¡¡

ГарфилдNew писал(а):

Зря хороший браузер

Чистый Хромиум лучше.
Есть вариант с синхро-гулом. В разы легче и быстрее хрома, а по функционалу не уступает.

Kalex писал(а):

Aox писал(а): Менеджер паролей от Касперский, с недавнего времени начал пользоваться Диспетчеры и менеджеры паролей это правильное решение. Но чтобы доверить чекистам такие важные данные И это при наличии множества альтернатив, включая бесплатные и open source. Только не просите меня предоставить аргументы и подтверждения, но можете считать это моим личным убеждением и as is.

Да... Видимо человек, наивно доверяя касперу, думает, что он защищён со всех сторон??? Да будет известно, что Евгений Касперский выпускник 1987 года 4-го (технического) факультета Высшей школы КГБ (в настоящее время факультет известен как Институт криптографии, связи и информатики Академии ФСБ России) в Москве, где изучал математику, криптографию и компьютерные технологии, и получил специальность «инженер-математик». Взято из Википедии. Но! У них на факультете говорят так: "Будьте зорки и бдительны!" Слова Великого ФЭД, не теряющие актуальности никогда! Каспер просто их умело применяет.

KeePass в помощь

Почему то меня это не удивляет уже)они прекрасно это знали но просто закрывали глаза!

Не понял зачем использовать внешний сервис для проверки правописания собственного пароля?

Ни один браузер в мире не защищен все продают данные пользователя ......

Psycho-A писал(а):

Лучший менеджер паролей - это мозг или личный блокнот

Не знаю, как ваш, но мой мозг даже пытаться не будет запомнить около сотни разных паролей вида "&?_\AUJOrAE_n9*;F9%I". С блокнота каждый раз переписывать долго, в критический момент его может не оказаться под рукой и прочее.
Вот и получается, что удобнее иметь на всех устройствах одну локальную базу данных с разными паролями, к которой имеете доступ только вы.

Никогда такого не было и вот опять

основной браузер Firefox, в Chrome стояла по умолчанию Базовая проверка орфографии, скорее всего большинство пользователей, оставляют ее по умолчанию, поэтому проблема скорее всего проявляется у очень малого количества пользователей, поэтому ее анализ и выявление не были своевременно обнаружены. Не надо искать всемирный заговор и поиск врагов, там где его точно нет. Если Google нужны наши пароли, они найдут более верный способ их получить.

Цитата:

Если Google нужны наши пароли, они найдут более верный способ их получить.

Поэтому юзать сборки на открытом хромиуме лучшая идея чем брать официальный от гугла

Dimon_28 писал(а):

человек, наивно доверяя касперу, думает, что ... Да будет известно, что ... Каспер просто их умело применяет.

Я так и не понял, какие-нибудь факты о продукции лаборатории Касперского, которые подразумеваются, будут?
У меня вот например есть официальный документ Европейской комиссии. Или в Вашем случае "джентльменам верят на слово", что реально наивно ...