Es pr\u00e1ctico que los navegadores puedan retener los datos del formulario una vez que se han ingresado, como la direcci\u00f3n, el correo electr\u00f3nico o el n\u00famero de tel\u00e9fono, y luego sugerirlos e insertarlos autom\u00e1ticamente en un lugar adecuado. Sin embargo, esta funci\u00f3n, tambi\u00e9n conocida como \u201cautorrelleno\u201d o \u201crelleno autom\u00e1tico\u201d, tambi\u00e9n supone un hueco de seguridad en muchos navegadores y extensiones.<\/p>\n<\/div>\n<\/div>\n
El truco con los campos de formulario invisibles<\/h2>\n
Los atacantes ya han explotado la funci\u00f3n Aufofill en el pasado al atraer a los usuarios a sitios web preparados donde deben ingresar informaci\u00f3n relativamente poco cr\u00edtica, como el nombre o la direcci\u00f3n de correo electr\u00f3nico. Sin embargo, las p\u00e1ginas estaban salpicadas de campos de formulario invisibles que usaban la funci\u00f3n de autocompletar para solicitar y recibir informaci\u00f3n confidencial, desde n\u00fameros de tel\u00e9fono hasta n\u00fameros de tarjetas de cr\u00e9dito.<\/p>\n
Los usuarios que utilizan el navegador Chrome para navegar por Internet no suelen ser conscientes del ataque. Seg\u00fan los expertos, Safari al menos comunica qu\u00e9 informaci\u00f3n libera el navegador para un formulario. Y eso aunque no sean visibles. Seg\u00fan “Heise Security”, la inmunidad de Firefox a la estafa de ataque resulta del hecho de que los usuarios de este navegador primero tienen que hacer clic en cada campo del formulario individualmente antes de que la funci\u00f3n de autocompletar activada libere informaci\u00f3n. <\/p>\n
Lea tambi\u00e9n: C\u00f3mo desactivar las molestas notificaciones del navegador <\/em><\/p>\n Por lo tanto, para estar seguro, la funci\u00f3n de autocompletar debe desactivarse en la configuraci\u00f3n, informa el servicio especializado en l\u00ednea “Heise Security”. Aunque esto es poco pr\u00e1ctico en situaciones individuales, es m\u00e1s seguro a largo plazo. Chrome, los navegadores basados \u200b\u200ben Chromium como Opera o Vivaldi y Safari se ven afectados, pero no Firefox.<\/p>\n<\/div>\n<\/div>\n Los usuarios de Chrome simplemente abren el men\u00fa “Configuraci\u00f3n” (arriba a la derecha a trav\u00e9s de los tres puntos peque\u00f1os) y hacen clic en “Configuraci\u00f3n avanzada” en la parte inferior.<\/p>\n En la pesta\u00f1a lateral, la funci\u00f3n aparece como “Autocompletar” o “Relleno autom\u00e1tico”. Se diferencia entre completar datos de direcci\u00f3n, contrase\u00f1as y m\u00e9todos de pago. Los tres m\u00e9todos se pueden gestionar y desactivar de forma independiente haciendo clic en la categor\u00eda correspondiente. <\/p>\n Si usa Safari, vaya a la configuraci\u00f3n tambi\u00e9n. Se puede llegar a esto haciendo clic en “Safari” en la ventana superior izquierda del navegador. All\u00ed, seleccione la pesta\u00f1a “Rellenar autom\u00e1ticamente” y elimine la marca de verificaci\u00f3n de la informaci\u00f3n que no debe rellenarse autom\u00e1ticamente.<\/p>\n El hacker y desarrollador web finland\u00e9s Viljami Kuosmanen, quien fue uno de los primeros en llamar la atenci\u00f3n sobre la vulnerabilidad, tiene como demostraci\u00f3n program\u00f3 su propia p\u00e1gina<\/a>. Entonces, si desea comprender el m\u00e9todo usted mismo, puede hacerlo all\u00ed.<\/p>\n<\/div>\n<\/div>\n En lo que parecen ser dos campos, todo lo que tiene que hacer es ingresar su nombre y correo electr\u00f3nico mediante el autocompletado. A trav\u00e9s de “Enviar” puede mirar en el c\u00f3digo fuente qu\u00e9 informaci\u00f3n adicional se dibuja en segundo plano.<\/p>\nC\u00f3mo deshabilitar la funci\u00f3n de autocompletar<\/h2>\n
Desactivar autocompletar en Chrome<\/h3>\n
Desactivar autocompletar en Safari<\/h3>\n
![\"Funci\u00f3n](\"https:\/\/www.techbook.de\/data\/uploads\/2021\/02\/bildschirmfoto-2021-02-09-um-15.37.09-1024x536.png\")
\u00bfC\u00f3mo es exactamente el “phishing de autocompletar”?<\/h2>\n
Fuentes<\/h3>\n<\/p><\/div>\n