Il est pratique que les navigateurs puissent conserver les donn\u00e9es du formulaire une fois qu’elles ont \u00e9t\u00e9 saisies – telles que l’adresse, l’e-mail ou le num\u00e9ro de t\u00e9l\u00e9phone – et ensuite les sugg\u00e9rer et les ins\u00e9rer automatiquement \u00e0 un endroit appropri\u00e9. Cependant, cette fonction, \u00e9galement connue sous le nom de “remplissage automatique” ou “remplissage automatique”, est \u00e9galement une faille de s\u00e9curit\u00e9 dans de nombreux navigateurs et extensions.<\/p>\n<\/div>\n<\/div>\n
L’astuce avec les champs de formulaire invisibles<\/h2>\n
Les attaquants ont d\u00e9j\u00e0 exploit\u00e9 la fonction Aufofill dans le pass\u00e9 en attirant les utilisateurs vers des sites Web pr\u00e9par\u00e9s o\u00f9 ils doivent saisir des informations relativement non critiques telles que le nom ou l’adresse e-mail. Cependant, les pages \u00e9taient parsem\u00e9es de champs de formulaire invisibles qui utilisaient la fonction de remplissage automatique pour demander \u2013 et recevoir \u2013 des informations sensibles allant des num\u00e9ros de t\u00e9l\u00e9phone aux num\u00e9ros de carte de cr\u00e9dit.<\/p>\n
Les utilisateurs qui utilisent le navigateur Chrome pour surfer sur Internet ne sont g\u00e9n\u00e9ralement pas conscients de l’attaque. Selon les experts, Safari communique au moins les informations que le navigateur publie pour un formulaire. Et cela m\u00eame s’ils ne sont pas visibles. Selon “Heise Security”, l’immunit\u00e9 de Firefox \u00e0 l’escroquerie d’attaque r\u00e9sulte du fait que les utilisateurs de ce navigateur doivent d’abord cliquer sur chaque champ de formulaire individuellement avant que la fonction de remplissage automatique activ\u00e9e ne lib\u00e8re des informations. <\/p>\n
A lire \u00e9galement : Comment d\u00e9sactiver les notifications g\u00eanantes du navigateur <\/em><\/p>\n Par mesure de s\u00e9curit\u00e9, la fonction de remplissage automatique doit donc \u00eatre d\u00e9sactiv\u00e9e dans les param\u00e8tres, conseille le service sp\u00e9cialis\u00e9 en ligne “Heise Security”. Bien que ce soit quelque peu peu pratique dans des situations individuelles, c’est plus s\u00fbr \u00e0 long terme. Chrome, les navigateurs bas\u00e9s sur Chromium tels que Opera ou Vivaldi et Safari sont concern\u00e9s, mais pas Firefox.<\/p>\n<\/div>\n<\/div>\n Les utilisateurs de Chrome ouvrent simplement le menu “Param\u00e8tres” (en haut \u00e0 droite via les trois petits points) et cliquent sur “Param\u00e8tres avanc\u00e9s” en bas.<\/p>\n Dans l’onglet lat\u00e9ral, la fonction appara\u00eet comme “Remplissage automatique” ou “Remplissage automatique”. Il fait la distinction entre compl\u00e9ter les donn\u00e9es d’adresse, les mots de passe et les m\u00e9thodes de paiement. Les trois m\u00e9thodes peuvent \u00eatre g\u00e9r\u00e9es et d\u00e9sactiv\u00e9es ind\u00e9pendamment les unes des autres en cliquant sur la cat\u00e9gorie respective. <\/p>\n Si vous utilisez Safari, acc\u00e9dez \u00e9galement aux param\u00e8tres. Ceci peut \u00eatre atteint en cliquant sur “Safari” dans la fen\u00eatre du navigateur en haut \u00e0 gauche. L\u00e0, vous s\u00e9lectionnez ensuite l’onglet “Remplir automatiquement” et d\u00e9cochez la case pour les informations qui ne doivent pas \u00eatre remplies automatiquement.<\/p>\n Le hacker et d\u00e9veloppeur Web finlandais Viljami Kuosmanen, qui a \u00e9t\u00e9 l’un des premiers \u00e0 attirer l’attention sur la vuln\u00e9rabilit\u00e9, a \u00e0 des fins de d\u00e9monstration programm\u00e9 votre propre page<\/a>. Donc, si vous voulez comprendre la m\u00e9thode vous-m\u00eame, vous pouvez le faire ici.<\/p>\n<\/div>\n<\/div>\n Dans ce qui semble \u00eatre deux champs, tout ce que vous avez \u00e0 faire est d’entrer votre nom et votre adresse e-mail en utilisant l’auto-compl\u00e9tion. Via “Soumettre”, vous pouvez ensuite regarder dans le code source quelles informations suppl\u00e9mentaires sont dessin\u00e9es en arri\u00e8re-plan.<\/p>\nComment d\u00e9sactiver la fonctionnalit\u00e9 de remplissage automatique<\/h2>\n
D\u00e9sactiver le remplissage automatique sur Chrome<\/h3>\n
D\u00e9sactiver le remplissage automatique dans Safari<\/h3>\n
![\"Fonction](\"https:\/\/www.techbook.de\/data\/uploads\/2021\/02\/bildschirmfoto-2021-02-09-um-15.37.09-1024x536.png\")
\u00c0 quoi ressemble exactement le \u00ab\u00a0hame\u00e7onnage de remplissage automatique\u00a0\u00bb\u00a0?<\/h2>\n
Sources<\/h3>\n<\/p><\/div>\n