Ризики автозаповнення браузера
Hidden fields silently steal your autofilled data.
Що таке Ризики автозаповнення браузера?
Автозаповнення браузера створене для зручності, але зловмисники використовують його як зброю для викрадення даних, якими Ви не мали наміру ділитися. У 2023 році дослідники з Прінстона виявили понад 1100 вебсайтів з прихованими полями форм, спеціально створеними для перехоплення автозаповнених даних. Атака працює тому, що браузери заповнюють кожне відповідне поле на сторінці, включаючи поля, приховані за допомогою CSS або розміщені за межами екрана. У цій симуляції Ви стежите за Алісою, старшою консультанткою, яка натискає посилання на реєстрацію конференції від колеги. Форма виглядає просто: ім'я, електронна пошта, компанія, посада. Але те, чого Аліса не бачить, — це додаткові поля, заховані в коді сторінки, які її браузер тихо заповнює номером кредитної картки, номером телефону та домашньою адресою. Через три дні надходить повідомлення про шахрайство. Ви проходите процес реагування на інцидент разом з Алісою, поки ІТ-безпека відстежує витік до цих прихованих полів. Ви вивчаєте вихідний код сторінки, щоб побачити, як саме було побудовано атаку, а потім складаєте звіт про інцидент, документуючи компрометацію. Вправа завершується практичним покроковим налаштуванням параметрів автозаповнення браузера. Ви вимикаєте автозаповнення для способів оплати та адрес, налаштовуєте виключення для окремих сайтів і вчитеся перевіряти поля форми перед відправкою конфіденційної інформації. Ви також практикуєте перевірку HTTPS-статусу та легітимності домену перед введенням будь-яких даних.
Що ви дізнаєтесь у Ризики автозаповнення браузера
- Визначати, як приховані поля форм експлуатують автозаповнення браузера для збору конфіденційних даних без відома користувача
- Налаштовувати параметри автозаповнення браузера для вимкнення автоматичного заповнення платіжної та адресної інформації
- Перевіряти легітимність вебсайту через HTTPS-статус та інспекцію домену перед відправкою даних форми
- Виконувати належні кроки реагування на інцидент при виявленні крадіжки даних через автозаповнення
- Пояснювати технічний механізм атак через приховані поля та чому браузери заповнюють невидимі поля
Ризики автозаповнення браузера — Кроки навчання
-
Рутинний вівторок
Ранок вівторка. Аліса переглядає свою поштову скриньку перед дзвінком клієнта об 11 ранку. У неї є кілька хвилин, щоб наздогнати внутрішні повідомлення.
-
Запрошення на конференцію
Новий електронний лист надійшов від Маркуса Чена, колеги зі стратегічної групи.
-
Сторінка реєстрації
Конференція звучить актуально для роботи Аліси. Вона натискає посилання, щоб зареєструватися до свого дзвінка об 11 ранку.
-
Проста форма
Сторінка реєстрації виглядає професійно – чистий дизайн, фотографії доповідачів і проста форма з чотирьох полів. Він запитує лише базову інформацію.
-
Реєстрацію завершено
На сторінці з’явиться повідомлення про підтвердження з реєстраційним номером. Все виглядає нормально. Аліса закриває вкладку та продовжує свій день.
-
Тривожне сповіщення
Через три дні Аліса починає свій ранок і знаходить терміновий електронний лист від постачальника кредитної картки.
-
Сповіщення безпеки ІТ
Перш ніж Аліса встигає обробити сповіщення про шахрайство, приходить ще один електронний лист — цього разу від команди IT-безпеки Crestline.
-
Прихована пастка
Експертна група IT Security проаналізувала сторінку реєстрації TechPulse і підготувала розбивку, яка показує, що насправді було в цій формі. Електронний лист із сповіщенням безпеки містить посилання на їхній судово-медичний аналіз.
-
Що відкриває автозаповнення
Під видимими полями криміналістичний аналіз показує другий набір полів, які були повністю приховані від очей.
-
Червоні прапори, які ви пропустили
Тепер давайте переглянемо фактичну сторінку реєстрації, щоб побачити попереджувальні знаки, які Аліса пропустила, поспішаючи зареєструватися.