Älä koskaan täytä verkkolomakkeita automaattisesti! Suomalaishakkeri varoittaa ovelista kalasteluyrityksistä
Selaimelle tallennettujen henkilökohtaisten tietojen varastaminen on yllättävän helppoa.
Moni tallentaa henkilötietonsa selaimen muistiin, jolloin syöttäessä pelkän etunimen selain osaa kaivaa kaikki henkilötiedot muistista täydentäen vaadittavat kentät hetkessä. Käyttäjäystävällinen ominaisuus voi kuitenkin olla myös vakava tietoturvariski.
Selaimelle tallennettujen tietojen turvallisuusongelmat otti esille suomalainen tietoturvatutkija ja hakkeri Viljami Kuosmanen.
Kuosmanen koosti verkkosivuston, joka paljastaa nopeasti, kuinka yksinkertainen tietojen tallentaminen selaimelle myöhempää käyttöä varten voi olla vakava tietoturvaongelma. Kuosmasen paljastuksista ovat kirjoittanet muun muassa The Guardian, Forbes ja Iltasanomat.
Kuosmanen esitteli verkkolomakkeiden täytön ongelmia myös Twitterissä.
Hyökkäys onnistuu tutuilla elaimilla: Google Chromella, Applen Safarilla, Operalla ja LastPassilla. Firefoxin käyttäjiä tämä ei kuitenkaan koske, sillä Firefox täydentää ainoastaan kentät, joita käyttäjä voi itse klikata.
Tärkeät tiedot hetkessä vääriin käsiin
Selainten automaattista lomakkeiden täyttöä hyödyntävät verkkorikolliset piilottavat sivustolle enemmän lokeroita kuin mitä pahaa arvaamattomalle käyttäjälle näkyy. Käyttäjä saattaa luulla täyttävänsä vain näkyvissä olevat kentät, mutta mikäli selaimen automaattinen täyttö on päällä, voi käyttäjä tietämättään välittää myös muun muassa osoite- ja luottokorttitietonsa vääriin käsiin.
Myös yritykset ovat käyttäneet hyödyksi ominaisuutta markkinointitarkoituksessa: näin yritykset ovat onkineet käyttäjien yhteystietoja myöhempää käyttöä varten.
Moisilta kalasteluyrityksiltä voi suojautua, mikäli kytkee automaattisen täytön pois päältä selaimen asetuksista. Tietonsa voi myös aina syöttää manuaalisesti, jolloin välttyy mahdollisilta automaattisen täytön vaaroilta.
Kuosmanen kertoo Iltasanomille ärsyyntyneen ominaisuuteen täyttäessään verkkokaupan lomaketta. Automaattinen täyttö lisäsi lomakkeeseen vääriä tietoja vääriin kenttiin, mikä sai Kuosmasen kiinnostumaan, mitä tietoja Chrome-selain hänestä oli tallettanut.
***
Uusimmat
-
19:30
Bachelor-Joonaksen tyly vastaus kummastuttaa katsojia – nyt Maija avautuu, miksi meni keskeyttämään treffit
-
19:29
Suomen vanhin keilaaja ja hulvaton takaa-ajo Yhdysvalloissa – katso, mitä hyvää meillä ja maailmalla on tapahtunut!
-
19:26
Päävalmentaja syrjään suomalaistaiturin ja supertähtien Inter Miamista – korvaajaksi Lionel Messille hyvinkin tuttu nimi
-
19:15
Ähtärin pandat ovat matkalla kohti Kiinaa
-
19:04
Puolustusvoimien komentaja Janne Jaakkola kertoo, mitä hän nyt Ukrainan sodassa seuraa
-
19:02
Trumpin oikeudenkäynnin tuomionlukua lykättiin jälleen – uutta päivää ei annettu
-
19:00
SaiPa shokeeraa SM-liigan huippuottelussa! Tapparan johto suli nopeasti, Lappeenrannassa hurja show
-
18:53
Lontoossa lentokentän terminaali on avattu matkustajille – suljettiin epäilyttävän esineen takia
-
18:32
IL: Sedu Koskinen otettiin kiinni välikohtauksen jälkeen Helsingin keskustassa
-
18:16
Hyundai-pomolta epävarmuutta herättävä tieto Thierry Neuvillen ongelmista – "Emme tiedä sataprosenttisesti"
-
18:01
Elton Johnin vasta ensi-iltansa saaneen Broadway-musikaalin esittäminen lopetetaan – tästä on kyse
-
17:48
Koulupoliisitoimintaan kaksi miljoonaa – näin rahat käytetään
-
17:33
Sara Soulié järkyttyi aidosti materiaalista, jota hän joutui katsomaan Konflikti-kuvauksissa: "En oikeasti halunnut olla siinä
-
17:24
Kymmeniä onnettomuuksia ja useita kuolonkolareita – täällä ajokeli on nyt haastavin
-
17:23
Suomen tieliikenteessä on koettu useita synkkiä päiviä 2000-luvulla
-
17:22
Rovanperä paljastaa: 16-vuotiaan Kallen kyykyttämä Jonne Halttunen paiskoi pokaaliaan
-
17:20
Pääministeri Orpolta tyly kömmähdys eduskunnassa – "Mä en jaksa"
-
17:15
Muista tämä, jos terästät glögiä alkoholilla!
-
17:01
Iphone, Coca-cola, skuutti: Suomalaiskoulun aakkoslaput puhuttavat – Opetushallitus arvioi
-
16:56
Vaaratilanteita villieläinten kanssa: Ihmiset piirittivät levotonta mustakarhua kännykät ojossa
-
Lataa lisää