Spellingcheck Chrome en Edge kan wachtwoorden naar Google en Microsoft sturen
De uitgebreide spellingcheckers van Google Chrome en Microsoft Edge kunnen informatie die gebruikers op websites invoeren, waaronder hun wachtwoorden, naar de techbedrijven sturen. Dat stelt securitybedrijf otto-js. Chrome en Edge worden met een standaard spellingchecker geleverd. Gebruikers kunnen echter een uitgebreidere spellingchecker inschakelen.
Deze uitgebreidere spellingcheckers kunnen informatie die gebruikers op websites invoeren, waaronder ook persoonlijke informatie, naar Google en Microsoft terugsturen. Het gaat in principe om alles, zoals gebruikersnamen, e-mailadressen en geboortedata, aldus het securitybedrijf. Wanneer de optie "show password" door de gebruiker wordt aangeklikt, om zo het ingevoerde wachtwoord te bekijken, gaat ook het wachtwoord richting de techbedrijven.
"Het is verontrustend dat klanten onbedoeld vertrouwelijke gegevens kunnen prijsgeven door het inschakelen van onschuldige browserfuncties en niet begrijpen dat alles wat ze typen - inclusief wachtwoorden - naar derden kunnen worden verzonden", zegt Christofer Hoff Chief Secure Technology Officer van wachtwoordmanager LastPass. Otto-js deed onderzoek en stelde het probleem vast bij Office 365, Alibaba Cloud, Google Cloud, Amazon Web Services en LastPass. Na te zijn ingelicht besloten Amazon en LastPass maatregelen door te voeren.
Er zijn verschillende maatregelen om het lekken van gevoelige data tegen te gaan. Websites kunnen de optie "spellcheck=false" voor alle invoervelden gebruiken. Ook de optie om het ingevoerde wachtwoord weer te geven kan worden uitgeschakeld. Daarnaast kunnen eindgebruikers ervoor kiezen om de uitgebreidere spellingchecker niet in te schakelen.
Maar goed, wat verwacht men anders van Chromium. Het blijft van Google.
Soms wordt het niet eens aangegeven dat automatische vertaling wordt gebruikt. Dan wordt het hooguit verraden door de vreemde, niet-gangbare Nederlandse/Engelse vertalingen.
Privacy Wall op Android heeft het niet, maar daar ben je dan weer via het toetsenbordje de pisang.
Dus hoe ontkom je aan het eeuwige gespionneer voor total control en total surveillance ten behoeve van ......?
Wie het weet mag het zeggen of zijn we al lang aan de g*den overgeleverd?
Kijk maar eens even naar al je permissies die je Big Tech geeft via je instellingen.
luntrus
De Microsofts en Googles verschuilen zich dan er achter dat je accoord bent gegaan met hun voorwaarden om veel verder te gaan in alles af te luisteren waar ze maar bij kunnen. Helaas betreft het hier strafrecht. Je kunt per overeenkomst niet toestaan dat iemand een misdaad tegen jou pleegt. Dus volgens mij spreken we hierboven over elk afgeluisterd wachtwoord of elke meegelezen toetsaanslag op een android keyboard over strafbaar afluisteren. OK klikken om op je neus geslagen te worden blijft ook gewoon strafbaar voor de dader. Al legt een notaris de overeenkomst vast, dan nòg. Strafrecht is niet tussen dader en slachtoffer, het is tussen de wet en de dader.
https://www.burojansen.nl/afluisteren/wetten-en-regels-over-afluisteren/
NSA luistert als ze dat willen iedereen af, daar was Snowden duidelijk genoeg over en wat wil de EU daaraan doen?
Is dit aanvallen van de 'boodschapper' in dit geval?
luntrus
Voor het algemene plaatje geeft het aan dat er Tracking Scripts zijn, Data Stealing, Malware en/of Weak Site Security.
Daarnaast ook afvoerbare bibliotheken net als retire.js extensie dat doet.
Voor algemene alerts als Hidden iFrames (redirections), UnAuthorized Redirections, Encoded Javascript, External Domain Requests en Trackers is er Browser Js Guard gesponsord door de regering van India.
Dan is er nog de online scanner zoals bijv.: https://isithacked.com/check/, checkt op cloaking, gelijke status code voor GoogleBot en GoogleChrome, spammy looking links, iframes en blacklist checks.
Let op Otto.js waarchuwt op de isithacked dot com site voor Google Analytics User Tracking Detected - User tracking information sent to google-analytics.com
Wenu dat verwachten we al bijna overal en op elke website te zien. Deze eindgebruikers tracking informatie voor Google Analytics. Niets ongewoons aan.
Codeer veilig en rustig, beste vrienden hier. Start het drievingerig saluutje, Ctrl+Shift+I ,en analysren maar.
Ontvang groetjes van,
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.