В Chrome выявлена утечка паролей из полей с предпросмотром скрытого ввода

В браузере Chrome выявлена проблема с отправкой конфиденциальных данных на серверы Google при включении расширенного режима проверки правописания, подразумевающего выполнение проверки с использованием внешнего сервиса. Проблема также проявляется в браузере Edge при использовании дополнения Microsoft Editor.

Оказалось, что текст для проверки передаётся в том числе из форм ввода, содержащих конфиденциальные данные, в том числе из полей содержащих имена пользователей, адреса, email, паспортные данные и даже пароли, в случае если поля ввода паролей не ограничены штатным тегом "<input type=password>". Например, проблема приводит к отправке на сервер www.googleapis.com паролей в случае включение опции для показа введённого пароля, реализованной в сервисах Google Cloud (Secret Manager), AWS (Secrets Manager), Facebook, Office 365, Alibaba Cloud и LastPass. Из 30 протестированных известных сайтов, включая социальные сети, банки, облачные платформы и интернет-магазины, 29 оказались подвержены утечке.

В AWS и LastPass проблема уже оперативно решена через добавление параметра "spellcheck=false" в тег "input". Для блокирования отправки данных на стороне пользователя следует отключить в настройках расширенную проверку (секция "Languages/Spell check/Enhanced spell check" или "Языки/Проверка правописания/Расширенная проверка", по умолчанию расширенная проверка отключена). Источник

Цитата:

В браузере Chrome выявлена проблема с отправкой конфиденциальных данных на серверы Google при включении расширенного режима проверки правописания

как можно выявить то, что уже и так известно, и это не проблема; chrome же даёт право выбора, пользователь сам решает, что выбрать - скрин-1
вообще, это не новость, данные для проверки могут отправляться в google и при включении улучшенной защиты - скрин-2
каждый пользователь сам может решить какие настройки ему нужны, не вижу проблемы, опять журналюги муху раздули )

Таламус писал(а):

Я так и не понял, какие-нибудь факты о продукции лаборатории Касперского, которые подразумеваются, будут? У меня вот например есть официальный документ Европейской комиссии. Или в Вашем случае "джентльменам верят на слово", что реально наивно ...

Какие вам нужны доказательства? Выписка из приказа, документ о зачислении на фирменном бланке с гербовой печатью подойдёт? Сообщите адрес, вышлю.
Или на что вы рассчитывали?

И угомоните уже наконец-таки свою буйную голову, постоянно отвлекает внимание, как только попадается на странице.

Admin писал(а):

3.2.2. Запрещено использовать аватары, невольно привлекающие к себе чрезмерное внимание (сильно мигающая / мерцающая / вращающаяся / отвлекающая внимание анимация или выполненная в ядовито-кислотной гамме).

Или я могу помочь с этим.

Доверие к гуглоноидным сервисам расстворяется вместе с паролями и личными данными)

Kalex писал(а):

Или на что вы рассчитывали?

На хотя бы что-нибудь подобное данной статьи. И если, вдруг, передаются какие-либо данные на сервера лаборатории, то чем они отличается от других антивирусников.

PS

Kalex писал(а):

Сообщите адрес, вышлю

Дабы не флудить тут, можете отправить вышеуказанные статьи в ЛС

Тысатри... Ай-я-яй...

Да сейчас вышел в интернет и уже утечка со всех сторон . Уже не удивительно .

А на оперу это распространяется ? И какой браузер тогда юзать? Пароли храню в блокноте.

Добавлено спустя 46 секунд:

Augusto писал(а):

Доверие к гуглоноидным сервисам расстворяется вместе с паролями и личными данными)

согласен

Никогда такого не было и вот опять...

Для паролей пользуюсь BitWarden, по мне лучший менеджер паролей, ещё и потому что исходники открыты и на большинстве платформ доступен

LastPass для не критичного доступа и KeepassXC для критичной инфы

Это не баг это фича

Kalex писал(а):

Таламус писал(а): Я так и не понял, какие-нибудь факты о продукции лаборатории Касперского, которые подразумеваются, будут? У меня вот например есть официальный документ Европейской комиссии. Или в Вашем случае "джентльменам верят на слово", что реально наивно ... Какие вам нужны доказательства? Выписка из приказа, документ о зачислении на фирменном бланке с гербовой печатью подойдёт? Сообщите адрес, вышлю. Или на что вы рассчитывали? И угомоните уже наконец-таки свою буйную голову, постоянно отвлекает внимание, как только попадается на странице. Admin писал(а): 3.2.2. Запрещено использовать аватары, невольно привлекающие к себе чрезмерное внимание (сильно мигающая / мерцающая / вращающаяся / отвлекающая внимание анимация или выполненная в ядовито-кислотной гамме). Или я могу помочь с этим.

поверьте ваш убежденный фанатизм далек от правды.....