احتمال سرقت اطلاعات در مرورگر کروم و اج

طبق تحقیقات دانشمندان، افراد ممکن است با استفاده از املای کلمات، اطلاعات شناسایی شخصی را به دیگران منتقل کنند.

- به گزارش تابناک، به تازگی گروهی از محققان مقاله ای را منتشر کرده اند که نشان می دهد چگونه کاربران از ویژگی های املایی پیشرفته گوگل کروم یا مایکروسافت اج استفاده می کنند.

طبق این مقاله افراد ممکن است ندانسته گذرواژه ها و اطلاعات شناسایی شخصی را به سرور های مبتنی بر ابر دیگران منتقل کنند.

این آسیب پذیری نه تنها اطلاعات خصوصی کاربر نهایی را در معرض خطر قرار می دهد، بلکه می تواند اعتبار اداری سازمان و سایر اطلاعات مربوط به زیرساخت را در معرض اشخاص غیرمجاز قرار دهد.

به گزارش سایت TECH SPOT، این آسیب پذیری توسط جاش سامیت، بنیانگذار و مدیر ارشد فنی (CTO) شرکت otto-js در حین آزمایش قابلیت های تشخیص رفتار اسکریپت این شرکت کشف شد.

در طول آزمایش، سامیت و تیم otto-js دریافتند که ترکیب مناسب ویژگی ها در بررسی املای پیشرفته کروم یا ویرایشگر MS Edge، اطلاعات حساس را به طور ناخواسته در معرض نمایش قرار می دهد و آن ها را به سرور های مایکروسافت و گوگل ارسال می کند.

هر دوی این مرورگر ها از کاربران می خواهند که دسترسی لازم را برای فعال کردن آن ها ارائه دهند و پس از فعال شدن، کاربران اغلب از اشتراک گذاری داده هایشان با سرور های شخص ثالث آگاه نیست�