משתמשים בפלאגינים של מנהלי סיסמאות בדפדפן? הפוסט הזה בשבילכם 🔐
חוקרים בדקו 11 מנהלי סיסמאות שונים וכולם בלי יוצא מן הכלל קורסים מול clickjacking. הבאג יושב על אוטופיל – אתה לוחץ איפשהו והמידע שלך זורם ישר לתוקף ע"י שקיפות חלונות, שכבות או טריקים עם העכבר – הקורבן חושב שהוא לוחץ על משהו תמים כשבפועל ממלא סיסמאות בטופס נסתר.
כשהסיפור עלה, התגובה של הוונדרים היו: חצי מתעלמים, חצי עונים "לא בסקופ" אבל כשזה הגיע ל-DefCon והתחילו להירשם CVE, פתאום נהיה רעש והם נזכרו לדחוף תיקונים.
★★★★★
0
★★★★★
Based on 0 ratings
