Das Auto-Fill-Plugin von Linkendin hat Berichten zufolge Benutzerdaten verloren
Inhaltsverzeichnis:
- LinkedIn beschränkt diese Funktion auf einige Websites
- Benutzerdaten können unabhängig von den Datenschutzeinstellungen angezeigt werden
- Schließlich gelang es LinkedIn, den Exploit zu beheben
Video: Autofill ändern/löschen - Mozilla Firefox 2024
Microsoft hat LinkedIn bereits im Jahr 2016 gekauft und bis jetzt gab es keine Probleme mit dem Dienst. Vielleicht haben Sie das LinkedIn AutoFill-Plugin als nützlich empfunden, aber es scheint mehr zu geben, als Sie sich vorstellen können. Das Plugin ist anfällig für das Weitergeben von Mitgliedsdaten wie Name, E-Mail-Adresse, Standort, Telefonnummer und Arbeitsplatz des Benutzers, wenn der Vater, der diese Funktion verwendet, anfällig für Cross-Site-Scripting-Exploits ist.
LinkedIn beschränkt diese Funktion auf einige Websites
Die Funktion ist nur auf wenige genehmigte Websites beschränkt. ZDNet meldete, dass mindestens eine dieser Websites für den Exploit anfällig ist und die Sicherheitsforschung Jack Cable die Möglichkeit hat, LinkedIn-Benutzerprofildaten zu filtern, sobald ein Benutzer auf die Webseite der Website klickt.
Cable gab an, dass Benutzerdaten auf jeder Website angezeigt werden könnten, wenn Sie auf diese Seite klicken. Dies wird dadurch ausgelöst, dass die Schaltfläche "AutoFill" nicht sichtbar ist und sich über die gesamte Seite erstreckt.
Benutzerdaten können unabhängig von den Datenschutzeinstellungen angezeigt werden
Leider spielt es keine Rolle, wie Ihre Datenschutzeinstellungen konfiguriert sind, da Ihre Informationen möglicherweise weiterhin angezeigt werden.
Wenn ich beispielsweise meine Datenschutzeinstellungen so einstelle, dass mein Nachname oder meine E-Mail-Adresse und ein allgemeiner Speicherort nicht angezeigt werden, werden weiterhin mein vollständiger Name, meine E-Mail-Adresse und meine Postleitzahl zurückgegeben.
Cable enthüllte die traurige Nachricht von der Existenz des Exploits, nachdem LinkedIn den Fehler nicht behoben und die Kommunikation mit Cable beendet hatte.
Schließlich gelang es LinkedIn, den Exploit zu beheben
LinkedIn hat das Problem gefunden, behoben und auch behoben. Folgendes sagten sie:
Wir haben die unbefugte Nutzung dieser Funktion sofort verhindert, nachdem wir auf das Problem aufmerksam gemacht wurden. Obwohl wir keine Anzeichen von Missbrauch festgestellt haben, arbeiten wir ständig daran, dass die Daten unserer Mitglieder geschützt bleiben. Wir wissen es zu schätzen, dass der Forscher verantwortungsbewusst darüber berichtet, und unser Sicherheitsteam wird weiterhin mit ihnen in Kontakt bleiben.
Weitere Informationen zum Schutz Ihrer persönlichen Daten im Internet finden Sie in den unten aufgeführten Handbüchern:
- Avira Privacy Pal verhindert und behebt Datenschutzprobleme auf Windows-PCs
- Verwenden Sie diese VPNs zusammen mit Brave Browser, um den Datenschutz zu verbessern
- Installieren Sie das neue Datenschutz-Tool von Mozilla, um das Tracking auf Facebook zu blockieren
- 16 beste Open-Source-Datenschutzsoftware zum Schutz persönlicher Daten
Crackdown 3 ist Berichten zufolge in Arbeit
Viele Spieler haben sich besonders mit der Entwicklungsphase des Open-World-Spiels - Crackdown 3 von Reagent Games - befasst, das auf 2017 verschoben wurde und sich offenbar noch im Entwicklungsprozess befindet. Obwohl es lange her ist, dass wir das letzte Mal ein Update zu diesem Thema gehört haben. In den vergangenen Wochen gab es Gerüchte, dass das Spiel nie das Licht der Welt erblicken könnte und angeblich abgesagt wurde.
Berichten zufolge erhalten Microsoft-Mitarbeiter kostenlose, weiße Xbox One-Konsolen
Unternehmen, die Anpassungen an Modding- und Spielekonsolen vornehmen, hatten schon immer viele Personalisierungsanfragen von Xbox- und Play Station-Benutzern. Das liegt daran, dass diese Spielekonsolen fast immer nur in einer Farbe erhältlich sind, um die Produktionskosten zu senken. Möglicherweise können Sie eine andersfarbige Xbox oder Play Station nur dann kaufen, wenn die Microsoft- oder…
Steam-Inventar-Helfer spioniert Berichten zufolge Benutzer aus
Wenn Sie Steam Inventory Helper auf Ihrem Computer installiert haben, möchten Sie es möglicherweise so schnell wie möglich deinstallieren. Aktuelle Berichte deuten darauf hin, dass diese Erweiterung, die zum Kaufen und Verkaufen digitaler Waren bei Steam verwendet wird, die Benutzer ausspioniert. Redditor Wartab führte eine gründliche Analyse des Tools durch und kam zu folgenden Ergebnissen: Der Spyware-Code…
