Terceros podrían robar datos en LinkedIn por error de AutoFill



Una nueva vulnerabilidad descubierta en la popular funcionalidad de Autocompletar de LinkedIn, puede  filtración la información confidencial de sus usuarios a sitios web de terceros sin que el usuario siquiera lo supiera.

LinkedIn proporciona un complemento de Autocompletar durante mucho tiempo que otros sitios web pueden usar para permitir que los usuarios de LinkedIn completen rápidamente los datos de perfil, incluidos su nombre completo, número de teléfono, dirección de correo electrónico, código postal, empresa y título de trabajo, con un solo clic.

En general, el botón de Autocompletar solo funciona específicamente en "sitios web incluidos en la lista blanca", pero el investigador de seguridad, Jack Cable de Lightning Security dijo que no era el único.

Se descubrió que la función estaba plagada de una vulnerabilidad de seguridad simple, pero importante ya que potencialmente permitía que cualquier sitio web, cosechara secretamente los datos del perfil del usuario y el usuario ni siquiera se daría cuenta del evento.

Un sitio web legítimo probablemente colocaría un botón Autocompletar cerca de los campos que el botón puede llenar, pero según Cable, un atacante podría usar secretamente la función Autocompletar en su sitio web cambiando sus propiedades para extender el botón a través de toda la página web y luego hacerlo invisible.


La corrección solo restringió el uso de la función de Autocompletar de LinkedIn a los sitios web de la lista blanca que pagan a LinkedIn para alojar sus anuncios, pero Cable argumentó que el parche estaba incompleto y aún dejaba la característica abierta para el abuso ya que los sitios incluidos en la lista aún podían recopilar datos de los usuarios.


LinkedIn

"Inmediatamente previnimos el uso no autorizado de esta característica, una vez que nos enteramos del problema. Ahora estamos impulsando otra solución que abordará posibles casos de abuso adicionales, y estará en su lugar en breve", expreso la compañía en un comunicado.

"Si bien no hemos visto signos de abuso, trabajamos constantemente para garantizar que los datos de nuestros miembros permanezcan protegidos. Agradecemos al investigador responsable por informar esto y nuestro equipo de seguridad continuará en contacto con ellos".

Fuente: The Hacker News
Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,107,ciberseguridad,74,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,2,Empresas,111,Eventos,5,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,25,Hacking,81,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,22,Nacional,10,Negocios,2,Oracle,1,OS,9,Payload,2,phishing,9,Protocolos,12,Ransomware,8,Recomendaciones,15,Redes,29,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,updates,21,Vulnerabilidades,60,Web,5,WhatsApp,2,wifi,2,Windows,9,
ltr
item
Arkavia Networks News: Terceros podrían robar datos en LinkedIn por error de AutoFill
Terceros podrían robar datos en LinkedIn por error de AutoFill
https://1.bp.blogspot.com/-Tu3832GldY0/Wt4Axo3dnCI/AAAAAAAAAf4/l39epheYFz4zj_kwjL4rdQ8rWmJXjZ6jQCLcBGAs/s400/IMG13%2B%25282%2529.jpg
https://1.bp.blogspot.com/-Tu3832GldY0/Wt4Axo3dnCI/AAAAAAAAAf4/l39epheYFz4zj_kwjL4rdQ8rWmJXjZ6jQCLcBGAs/s72-c/IMG13%2B%25282%2529.jpg
Arkavia Networks News
https://www.arkalabs.cl/2018/04/terceros-podrian-robar-datos-en.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2018/04/terceros-podrian-robar-datos-en.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy