گوگل و مایکروسافت احتمالا اطلاعات شخصی کاربران را سرقت میکنند
مرکز تحقیقاتی Otto-js با انتشار گزارشی مدعی شد کاربرانی که از قابلیتهای تصحیح نوشتاری گوگل کروم یا مایکروسافت اج استفاده میکنند، ممکن است ناخواسته رمزهای عبور و یا اطلاعات شخصی (PII) خود را به سرورهای ابری شخص ثالث ارسال کنند.
به گفته این شرکت، آسیبپذیری مذکور نهتنها اطلاعات خصوصی کاربر را در معرض خطر و در دسترس هکرها قرار میدهد بلکه میتواند اطلاعات محرمانه و حیاتی سازمانها و یا دادههای مرتبط با زیرساختهای آنها را در اختیار اشخاص و گروههای ناشناس قرار دهد.
این آسیبپذیری توسط جاش اسمیت بنیانگذار و مدیر ارشد فنی Otto-js در حین تست قابلیتهای تشخیص رفتار اسکریپ این شرکت شناسایی شد. سامیت و تیم Otto-js در این تست به این نتیجه رسیدند که ترکیب مناسب قابلیتها در بررسی تصحیح پیشرفته نوشتار مرورگر کروم و یا MS Editor مرورگر اج، به صورت ناخواسته اطلاعات کاربران را در معرض نمایش قرار میدهد و آنها را به سرورهای گوگل و مایکروسافت ارسال میکند.
به گفته این تیم، دو قابلیت مذکور از کاربران میخواهند که آنها را فعال کنند که به محض فعال شدن، دادههای افراد بدون اطلاعات آنها، با اشخاص ثالث به اشتراک گذاشته میشود. تیم Otto-js همچنین پی برد که رمزهای عبور کاربران ممکن است از طریق گزینه View Password، در معرض خطر باشد.
این گزینه که به منظور چک کردن وارد شدن درست رمزعبور از سوی کاربر مورد استفاده قرار میگیرد، میتواند از طریق فرآیندهای مرتبط با تصحیح پیشرفته نوشتار، رمز عبور وی را بدون آنکه مطلع شود، برای افراد ناشناس ارسال کند.
البته این تیم اعلام کرد که کاربران عادی، تنها افرادی نیستند که ممکن است تحت تاثیر این آسیبپذیری قرار گیرند. احتمال به خطر افتادن اطلاعات شخصی و محرمانه شرکتها و سازمانها نیز وجود دارد.
بر اساس بررسیها و تستهایی که این تیم روی 30 گروه کنترلشده انجام دادند، مشخص شد که در بیش از 96 درصد از این گروهها، اطلاعات به گوگل و مایکروسافت ارسال میشود.
همچنین در این گزارش آمده که در 73 درصد از این وبسایتها و گروههای کنترلشده، مشاهده شد که رمزهای عبور به سرورهای ناشناس و شخص ثالث ارسال میشوند. این اتفاق زمانی میافتد که کاربران، گزینه Show Password را برای مشاهده رمز عبور خود انتخاب میکنند.
generic combivir order zidovudine 300 mg generic quinapril 10mg cheap
buy bupropion 150 mg without prescription cetirizine 10mg over the counter strattera 25mg uk
decadron over the counter order generic starlix buy nateglinide 120mg online cheap
diovan online order order diovan 80mg generic buy ipratropium tablets
buy tinidazole without prescription buy generic olanzapine 10mg cheap bystolic 20mg
clomipramine pill order sporanox 100 mg sale progesterone 200mg generic
glucotrol online order buy piracetam 800mg without prescription where can i buy betnovate
order luvox 50mg online buy nizoral 200mg online cheap duloxetine 20mg cost
macrodantin 100mg pill motrin price order generic nortriptyline
biltricide pill order praziquantel pills buy periactin 4mg generic
amiodarone us cordarone 100mg oral buy dilantin online
etoricoxib 120mg uk asacol online order order astelin sprayers
cost avlosulfon 100mg order avlosulfon 100mg online cheap perindopril 8mg oral
pyridium tablet where to buy montelukast without a prescription buy symmetrel pill
molnupiravir 200mg generic oral molnupiravir 200 mg cefdinir 300 mg uk
the best ed pill viagra 100mg us buy sildenafil 50mg sale
meclizine 25 mg cheap order spiriva 9mcg online buy minocin 100mg generic
order arimidex 1mg generic buy generic biaxin catapres 0.1 mg uk
azulfidine 500mg us buy sulfasalazine 500mg sale buy generic verapamil
order tadalafil 40mg online buy diflucan 200mg without prescription medicine erectile dysfunction