LinkendInの自動入力プラグインがユーザーデータを漏えいしたと報告されています

マイクロソフト LinkedInを購入しました 2016年にさかのぼり、今までサービスに問題はありませんでした。 LinkedIn AutoFillプラグインが便利だと思ったかもしれませんが、見た目以上のものがあるようです。プラグインは脆弱ですメンバーデータの漏洩この機能を使用している種雄牛がクロスサイトスクリプティングのエクスプロイトの影響を受けやすい場合は、名前、メールアドレス、場所、電話番号、ユーザーの職場など。

LinkedInはこの機能を一部のWebサイトに制限しています

この機能は、承認された少数のWebサイトに限定されています。 ZDNet これらのWebサイトの少なくとも1つがエクスプロイトに対して脆弱であることが判明し、セキュリティを確保できると報告しました Jack Cableを調査して、ユーザーがのWebページをクリックしたときにLinkedInのユーザープロファイルデータを盗み出します。地点。

Cableによれば、ユーザーデータは、そのページのどこかをクリックしただけで、どのWebサイトにも公開される可能性があります。これは、オートフィルボタンがページ全体にまたがって非表示になる可能性があるという事実によってトリガーされます。

プライバシー設定に関係なく、ユーザーデータを公開できます

残念ながら、それは問題ではありませんプライバシー設定の構成方法あなたの情報がまだ公開されている可能性があるからです。

たとえば、プライバシー設定を設定して、名前やメールアドレスを表示せず、一般的な場所を表示した場合でも、フルネーム、メールアドレス、郵便番号が返されます。e.

LinkedInが欠陥の修正に失敗し、Cableとの通信をシャットダウンした後、Cableはエクスプロイトの存在に関する悲しいニュースを明らかにしました。

インターネットサーフィン中に安全を確保したい場合は、ネットワークを保護するための完全な専用ツールを入手する必要があります。 今すぐインストールCyberghostVPN そしてあなた自身を確保します。ブラウジング中の攻撃からPCを保護し、IPアドレスをマスクし、すべての不要なアクセスをブロックします。