เหมือนคนส่วนใหญ่ คุณอาจพึ่งพา autofill เบราว์เซอร์กรอกฟอร์มเว็บที่น่าเบื่อ Autofill จะกรอกข้อมูลของคุณลงในช่องฟอร์มอัตโนมัติจากข้อมูลที่เคยกรอกไว้
ข่าวร้ายคือ เจ้าของเจตนาร้ายและแฮกเกอร์ Black-hat สามารถใช้ฟีเจอร์ autofill ในเบราว์เซอร์หลอกคุณให้ข้อมูลส่วนตัวที่ละเอียดอ่อน Viljami Kuosmanen แฮกเกอร์ White-hat จากฟินแลนด์ นักพัฒนาเว็บ ได้สาธิตบน GitHub ว่าผู้โจมตีสามารถขโมยฟีเจอร์ autofill ในปลั๊กอิน, ตัวจัดการรหัสผ่าน และเบราว์เซอร์
ก่อน Kuosmanen นานแล้ว นักวิเคราะห์ความปลอดภัย ElevenPaths, Ricardo Martin Rodriguez พบช่องโหว่ autofill ในปี 2013 จนตอนนี้ Google ยังไม่หาวิธีแก้ช่องโหว่นี้
การรั่วไหลข้อมูลละเอียดอ่อนโดยไม่รู้ตัว
บนเว็บสาธิตของ Kuosmanen จะเห็นฟอร์มเว็บง่ายๆ มีแค่ 2 ช่อง: ชื่อและอีเมล แต่ฟอร์มมีช่องซ่อนหลายช่อง: ที่อยู่, องค์กร, โทรศัพท์, เมือง, รหัสไปรษณีย์, ประเทศ
ในฟอร์มแบบนี้ คุณเห็นแค่ช่องชื่อและอีเมล แต่ autofill จะกรอกข้อมูลของคุณในช่องซ่อนเหล่านั้นอัตโนมัติ ฟอร์มฟิชชิ่งแบบนี้จะเก็บข้อมูลมากกว่าที่คุณรู้ตอนกด Submit
ทดสอบเบราว์เซอร์และส่วนขยาย autofill ได้ที่เว็บสาธิตของ Kuosmanen ตอนส่งฟอร์ม พบว่าดึงข้อมูลมากกว่าที่กรอก ทดสอบด้วย Firefox ล่าสุด ตกใจมากที่ข้อมูลที่รั่วไหล
ใน Chrome การ autofill ข้อมูลการเงินจะเตือนเตือนสำหรับเว็บที่ไม่ใช่ HTTPS จากประสบการณ์ ฟอร์มของ Kuosmanen พยายามเก็บวันที่กรอก, ที่อยู่, หมายเลขบัตรเครดิต, CVV, วันหมดอายุบัตร, เมือง, ประเทศ, อีเมล, ชื่อ, องค์กร, โทรศัพท์, รหัสไปรษณีย์
ฟอร์มยังพยายามเก็บข้อมูลเมตาเบราว์เซอร์, IP ปัจจุบัน และอื่นๆ ดูสกรีนชอตด้านล่าง
Apple Safari, Google Chrome, และ Opera ล้มเหลวในการทดสอบโจมตีของ Kuosmanen
มกราคม 2017 Daniel Veditz วิศวกรความปลอดภัยหลักของ Mozilla กล่าวว่า Firefox ไม่สามารถหลอกให้กรอกกล่องข้อความแบบอัตโนมัติได้ ผู้ใช้ Firefox ปลอดภัยจากโจมตี autofill (ตอนนี้) เพราะ Firefox ไม่มีระบบ autofill หลายกล่อง Firefox บังคับให้ผู้ใช้เลือกข้อมูลที่กรอกไว้ล่วงหน้าสำหรับแต่ละกล่องข้อความในฟอร์มเว็บ
สรุป: ปิดฟีเจอร์ autofill ของเบราว์เซอร์
มาตรการป้องกันง่ายที่สุดคือปิดฟีเจอร์ autofill ฟอร์มในเบราว์เซอร์, ตั้งค่าส่วนขยาย หรือตัวจัดการรหัสผ่าน Autofill เปิดอยู่โดยค่าเริ่มต้น
ปิด autofill ใน Chrome:
1. ไปที่ "Settings" ของเบราว์เซอร์
2. หา "Advanced Settings" ล่างหน้า
3. ในส่วน "Passwords and Forms" ยกเครื่องหมายถูก "Enable Autofill" ออก
ปิด autofill ใน Opera:
1. ไปที่ Settings
2. ไป "Autofill" ปิดมัน
ปิด autofill ใน Safari:
1. ไป "Preferences"
2. คลิก "Autofill" ปิดมัน
ถ้าบทความนี้มีประโยชน์ กด "Yes" ด้านล่าง เรายินดีรับความคิดเห็น
