Merhaba,

Tarayicilarin otomatik tamamlama ozelligi aslidna ciddi bir zafiyeti
barindiriyormus. Ozet olarak, tarayicilar, ihtiyac olandan cok daha fazla
bilgiyi autofill ozelligi ile form alanlarina yazabiliyor ve bunu
gonderebiliyor. Bu da cok ciddi guvenlik zafiyetini beraberinde getiriyor.

En temel korunma yolu, musterilere ve calisanlara bu zafiyet giderilinceye
kadar autofill ozelligini kapatmalarini ya da en azindan guvenilmeyen
sitelerde kullanmamalarini onermek.

Kaynak: https://github.com/anttiviljami/browser-autofill-phishing

Demo: https://anttiviljami.github.io/browser-autofill-phishing/


iyi calismalar,

emrah
---------------------------------------
Sinara Labs. Ücretsiz Siber Güvenlik Farkındalık Çözümü - www.sinaralabs.com

Cevap