Angriff auf automatische Ausfüllfunktion
Hannover · Die sogenannte Autofill-Funktion bei vielen Internet-Browsern weist derzeit große Sicherheitslücken auf. Sie sollte deshalb in den Einstellungen vorsichtshalber deaktiviert werden, rät der Online-Fachdienst "Heise Security". Betroffen seien Chrome, auf Chromium basierende Browser wie Opera oder Vivaldi sowie Safari, nicht aber Firefox.
Bei der Funktion werden einmal eingegebene Formulardaten im Browser behalten und später an geeigneter Stelle automatisch vorschlagen und einfügt.
Angreifer könnten Nutzer von Browsern mit der Schwachstelle auf präparierte Internetseiten locken, auf denen sie vergleichsweise Unkritisches wie Namen oder Mail-Adresse eingeben sollen. Die Seiten sind dem Bericht zufolge allerdings mit unsichtbaren Formularfeldern ausgestattet. Die Autofill-Mechanismus versuche, so viele Informationen in so viele Felder einzutragen, wie er findet - und zwar auch in Textboxen, die für den Anwender unsichtbar sind. So könnten im Hintergrund weitere Informationen abgegriffen werden, beispielsweise die Adresse, die Telefonnummer oder sogar Kreditkartendaten.
