cross-postowane z: https://szmer.info/post/140287

cross-postowane z: https://beehaw.org/post/132907

Rozszerzony spellcheck Chrome-a i edytor MS Edge-a wysyłają dane wprowadzane w pola takie jak login/użytkownik, email, data uradzenia, SSN/PESEL, zasadniczo wszystko co jest wprowadzane w przeglądarkach, kiedy funkcja jest uruchomiona. Co więcej jeśli klikniesz “pokaż hasło”, rozszerzony spellcheck wysyła nawet to hasło, zasadniczo spell-kradnąc twoje dane.

Kto by pomyślał, że korporacyjne przeglądarki mogą kraść dane… Oczywiście zaraz ogłoszą, że to “błąd” i bardzo przejmują się prywatnością. Po czym znajdą nowy sposób na ich kradzież.

  • dreiwert
    link
    fedilink
    arrow-up
    2
    ·
    2 years ago

    Na czas dzisiejszy, trzeba zwykle dodatkowe wysiłki, aby rzeczy nie działąły online. Np. zastąpieniem Swiftkey lub Gboard w smartfonie.