Атака на браузерные дополнения с менеджерами паролей, использующая кликджекинг

На конференции DEF CON 33 представлен метод атаки на браузерные дополнения, подставляющие свои элементы интерфейса в просматриваемую страницу. Применение атаки к дополнениям с менеджерами паролей может привести к утечке хранимой в менеджерах паролей информации, такой как параметры аутентификации, параметры кредитных карт, персональные данные и одноразовые пароли для двухфакторной аутентификации. Проблема затрагивает все протестированные менеджеры паролей, включая 1Password, Bitwarden, LastPass, KeePassXC-Browser, NordPass, ProtonPass и Keeper....

20:17, 26.08.2025

Рубрика: «Интернет и Игры» Поделиться:

Браузерные дополнения вовлекают в построение распределённой сети скрапинга для AI-ботов Исследователи безопасности из компании Secure Annex обратили внимание на рост популярности ...

Атака, использующая GitHub Copilot для извлечения данных из приватных репозиториев Исследователи из компании Legit Security разработали технику атаки на GitHub Copilot, позв ...

Опубликована среда рабочего стола Orbitiny, использующая Qt Представлена среда рабочего стола Orbitiny Desktop, написанная с нуля с использованием фре ...

«Браузерные игры, благодаря современным технологиям, ждет новый ренессанс», — Ян Янкелойць из Overmobile об итогах 2024 года Продолжаем подводить итоги 2024 года с игровыми (или связанными с игровой индустрией) кома ...