Функция автозаполнения в обозревателе Safari все еще уязвима

Функция автозаполнения в обозревателе Safari все еще уязвима

В июле сего года была обнаружена ошибка безопасности в Интернет-обозревателе Apple Safari; проблема касалась функции автозаполнения полей в онлайн-формах. Apple выпустила обновление до версии 5.0.1, которое должно было исправить ошибку, однако основатель WhiteHat Security Джеремиа Гроссман утверждает, что уязвимость все еще существует и по-прежнему опасна.



Исследователь написал в своем блоге, что вновь выявленный им недочет - незначительно измененный вариант исходной ошибки в системе автозаполнения, позволявшей вредоносным ресурсам без ведома и согласия пользователя извлекать хранящуюся в ней персональную информацию. При этом данные для автозаполнения могли быть сохранены для нужд совершенно другого сайта - на успешность атаки это никак не влияло.


Новая версия эксплойт-кода работает не абсолютно автоматически, как предыдущая, но взломщику требуется всего лишь задействовать немного знаний из области социальной инженерии, чтобы заставить неосторожного пользователя выдать личные сведения о себе. Сообщение из первоисточника гласит, что автозаполнение в Safari полностью активизируется при вводе первой буквы в любое поле, для которого доступна сохраненная информация; иными словами, для извлечения всего объема данных может быть достаточным определить возможное местонахождение пользователя по его IP и обманом вынудить его ввести первую букву из названия страны, где он находится.


Г-н Гроссман по-прежнему рекомендует при использовании обозревателя Safari полностью отключать автозаполнение форм, чтобы защититься от подобной атаки. Сделать это можно в настройках программы, в подменю "AutoFill" ("Автозаполнение") сняв отметки со всех трех доступных возможностей по хранению данных.


Более подробная информация доступна в блоге-первоисточнике.


PC World

Wildberries и Ozon начнут принимать цифровые рубли с 1 сентября

Оплатить покупки на Wildberries и Ozon с 1 сентября 2026 года можно будет цифровыми рублями. Маркетплейсы подтвердили подготовку к запуску нового способа расчёта Ozon сначала включит цифровой рубль в тестовом режиме, он появится рядом с банковскими картами и другими вариантами оплаты.

Затем компания планирует поэтапно открыть функцию всем клиентам, сообщает РИА «Новости».

В Wildberries подробностями не поделились, но заявили, что выполнят требования Банка России и действующих нормативных актов. С той же даты крупнейшие банки должны предоставить клиентам возможность открывать цифровые кошельки, переводить средства и оплачивать товары.

Пользоваться новой формой валюты можно будет через привычное банковское приложение, подключённое к платформе ЦБ. Для граждан операции с цифровыми рублями останутся бесплатными.

Запуск маркетплейсов — не добровольный криптоэксперимент. По требованиям Банка России, с 1 сентября цифровые рубли обязаны принимать торговые компании с выручкой свыше 120 млн рублей, если они обслуживаются в крупнейших банках.

В 2027 году очередь дойдёт до продавцов с годовой выручкой более 30 млн рублей, а в 2028-м — до остальных. Бизнес с оборотом менее 5 млн рублей от обязательного подключения освободят.

Цифровой рубль станет третьей формой российской валюты наряду с наличными и привычными деньгами на банковских счетах. Переходить на него принудительно покупателей не заставят: карта и другие способы оплаты никуда не исчезнут.

Напомним, сегодня мы сообщали, что Банк России пообещал владельцам цифровых рублей банковскую тайну.

RSS: Новости на портале Anti-Malware.ru