Эксперт предупредил, что автозаполнение браузера может раскрыть пароли и данные карт мошенникам

Сохранённые в браузере пароли, адреса и платёжные реквизиты экономят время при входе на сайты и оформлении заказов, но создают лишние риски для конфиденциальности, ведь вредоносные программы, поддельные страницы и доступ посторонних к оставленному без присмотра компьютеру могут превратить удобную функцию в инструмент захвата аккаунтов. Об этом RT рассказал кандидат технических наук, доцент кафедры КБ-14 «Цифровые технологии обработки данных» Института кибербезопасности и цифровых технологий РТУ МИРЭА Игорь Котилевец.

Автоматическая подстановка данных давно стала привычной частью работы в интернете, ведь браузер запоминает учётные записи, помогает заполнять формы и избавляет от ручного ввода длинных паролей, но когда информация сосредоточена в одном месте, компрометация устройства ставит под угрозу сразу несколько аккаунтов, и по оценке Игоря Котилевца, при заражении компьютера вредоносное ПО способно попытаться извлечь сохранённые секреты.

Игорь Котилевец назвал три источника неприятностей:

• подстановка данных на поддельной странице, ведь пользователь считает, что находится на знакомом ресурсе, а злоумышленники могут внедрять скрытые поля в формы настоящих сайтов, чтобы браузер передал информацию туда, где ей не место;
• доступ других людей к устройству, потому что если компьютер используют несколько человек или ноутбук лежит без присмотра, следующий пользователь может открыть чужие аккаунты через сохранённые данные, а проверка при просмотре сохранённых записей не всегда защищает достаточно;
• привычка доверять браузеру без вопросов, из-за которой человек перестаёт смотреть на адресную строку и проверять подлинность сайта, а поддельная страница способна быть почти неотличимой от оригинала, и спешка при заполнении формы повышает вероятность ошибки.

Альтернативой эксперт назвал отдельный менеджер паролей, который хранит учётные данные в зашифрованном виде и отделяет хранилище от браузера, что уменьшает зависимость от одного приложения, хотя полной безопасности при заражении устройства или компрометации мастер-пароля не даёт. Если переходить на менеджер пока не хочется, Игорь Котилевец посоветовал пересмотреть параметры автозаполнения, отказаться от автоматической подстановки платёжных реквизитов и адресов, а для паролей настроить обязательное подтверждение перед использованием, если браузер так умеет, и периодически просматривать сохранённые записи, удаляя устаревшие.

Браузер нужно вовремя обновлять, потому что новые версии закрывают найденные уязвимости, а устаревшее ПО сохраняет проблемы, для которых разработчики уже выпустили исправления. От удобных инструментов отказываться необязательно, но хранение всех нужных сведений в браузере требует осознанности, и отдельный менеджер паролей, проверка адресов сайтов, ограничение подстановки чувствительной информации и своевременные обновления снижают вероятность того, что обычная функция откроет посторонним доступ к личным данным.

Ранее сообщалось, что дешёвые объявления и доплаты за растаможку могут оставить покупателей автомобилей без денег. Валентина Шилина рассказала, что мошенники требуют переводы на карты сотрудников и придумывают новые сборы.