Finlandiyalı web geliştiricisi Vilhami Kuosmanen, Chromium tabanlı tarayıcılarda büyük ve Safari‘de bir güvenlik açığını ortaya çıkardı.
Firefox‘un etkilenmediği açıktan Chrome, Opera gibi Chromium tabanlı taryıcılar ve Safari etkileniyor. Açık tarayıcıların otomatik doldurma özelliğinde. Otomatik doldurma özelliği sayesinde internette dolaşırken web sitelerin istediği bilgileri kolayca tek bir tıkla doldurabiliyorsunuz. Fakat Kuosmanen’in ortaya çıkarttığı açığa göre otomatik doldurma sistemleri web siteleri ile gereğinden fazla bilgi paylaşıyor. Sadece isminiz ve e-posta adresinizi doldurma işini otomatik doldurma özelliğine bıraktığınızda web sitesi gerçek adresinizi hatta kredi kartınızın bilgilerini bile öğrenebiliyor.
Kuosmanen bu açığı göstermek için küçük bir web sitesi tasarlamış. Sitede sizden sadece isim ve e-posta adresinizi isteyen bir form bulunmakta. Bu formu otomatik doldurma özelliğini kullanarak doldurduğunuzda site ele geçirdiği tüm kişisel bilgileri ele geçiriyor. Site daha sonra ele geçirdiği tüm bilgileri size ham veri olarak gösteriyor. Böylece hangi bilgilerinizin tehlikede olduğunu görebiliyorsunuz.
Kuosmanen‘in hazırladığı siteye buradan ulaşabilirsiniz.
