گوگل و مایکروسافت احتمالا اطلاعات شخصی کاربران را سرقت میکنند
مرکز تحقیقاتی Otto-js با انتشار گزارشی مدعی شد کاربرانی که از قابلیتهای تصحیح نوشتاری گوگل کروم یا مایکروسافت اج استفاده میکنند، ممکن است ناخواسته رمزهای عبور و یا اطلاعات شخصی (PII) خود را به سرورهای ابری شخص ثالث ارسال کنند.
به گفته این شرکت، آسیبپذیری مذکور نهتنها اطلاعات خصوصی کاربر را در معرض خطر و در دسترس هکرها قرار میدهد بلکه میتواند اطلاعات محرمانه و حیاتی سازمانها و یا دادههای مرتبط با زیرساختهای آنها را در اختیار اشخاص و گروههای ناشناس قرار دهد.
این آسیبپذیری توسط جاش اسمیت بنیانگذار و مدیر ارشد فنی Otto-js در حین تست قابلیتهای تشخیص رفتار اسکریپ این شرکت شناسایی شد. سامیت و تیم Otto-js در این تست به این نتیجه رسیدند که ترکیب مناسب قابلیتها در بررسی تصحیح پیشرفته نوشتار مرورگر کروم و یا MS Editor مرورگر اج، به صورت ناخواسته اطلاعات کاربران را در معرض نمایش قرار میدهد و آنها را به سرورهای گوگل و مایکروسافت ارسال میکند.
به گفته این تیم، دو قابلیت مذکور از کاربران میخواهند که آنها را فعال کنند که به محض فعال شدن، دادههای افراد بدون اطلاعات آنها، با اشخاص ثالث به اشتراک گذاشته میشود. تیم Otto-js همچنین پی برد که رمزهای عبور کاربران ممکن است از طریق گزینه View Password، در معرض خطر باشد.
این گزینه که به منظور چک کردن وارد شدن درست رمزعبور از سوی کاربر مورد استفاده قرار میگیرد، میتواند از طریق فرآیندهای مرتبط با تصحیح پیشرفته نوشتار، رمز عبور وی را بدون آنکه مطلع شود، برای افراد ناشناس ارسال کند.
البته این تیم اعلام کرد که کاربران عادی، تنها افرادی نیستند که ممکن است تحت تاثیر این آسیبپذیری قرار گیرند. احتمال به خطر افتادن اطلاعات شخصی و محرمانه شرکتها و سازمانها نیز وجود دارد.
بر اساس بررسیها و تستهایی که این تیم روی 30 گروه کنترلشده انجام دادند، مشخص شد که در بیش از 96 درصد از این گروهها، اطلاعات به گوگل و مایکروسافت ارسال میشود.
همچنین در این گزارش آمده که در 73 درصد از این وبسایتها و گروههای کنترلشده، مشاهده شد که رمزهای عبور به سرورهای ناشناس و شخص ثالث ارسال میشوند. این اتفاق زمانی میافتد که کاربران، گزینه Show Password را برای مشاهده رمز عبور خود انتخاب میکنند.
cheap ventolin inhalator buy ventolin inhalator online cheap cheap levoxyl pill
buy zyrtec online cheap atomoxetine usa buy generic zoloft over the counter
buy warfarin online cheap buy warfarin generic buy generic zyloprim online
levaquin 250mg sale ursodiol 300mg drug order bupropion sale
zetia over the counter generic tetracycline 250mg order methotrexate 10mg online
order sildenafil pills sildenafil 200mg price tadalafil canada
buy azathioprine 50mg generic cheap naproxen 500mg naproxen canada
buy dutasteride generic cheap dutasteride xenical 60mg over the counter
zofran canada order amoxil without prescription bactrim 480mg sale
buy minocycline 50mg cheap gabapentin 100mg terazosin 5mg tablet
cheap nexium 40mg order biaxin 500mg online buy lasix generic
nortriptyline 25 mg price order paracetamol 500mg pill buy paroxetine 20mg online
buy alendronate 35mg without prescription order fosamax online cheap buy motrin 400mg pills
amoxicillin 1000mg pill generic amoxicillin 500mg ivermectin 12mg without prescription
order digoxin online cheap order molnupiravir molnupiravir pill
cheap acetazolamide 250mg acetazolamide 250 mg uk imuran pill
buy mesalamine 400mg generic order asacol 800mg online cheap order avapro pill
best online blackjack play slots quick hits free online slots
buy pioglitazone generic buy viagra 50mg generic order viagra 100mg generic
order tiotropium bromide online cheap buy hytrin pills order terazosin without prescription