ปลั๊กอินป้อนอัตโนมัติของ LinkendIn รายงานว่าข้อมูลผู้ใช้รั่วไหล

linkedin ปัญหาด้านความปลอดภัย

Microsoft ซื้อ LinkedIn ย้อนกลับไปในปี 2559 และจนถึงขณะนี้ก็ยังไม่มีปัญหาใดๆ กับบริการ คุณอาจพบว่าปลั๊กอิน LinkedIn AutoFill มีประโยชน์ แต่ดูเหมือนว่ามีอะไรมากกว่าที่คุณคิด ปลั๊กอินมีความเสี่ยงที่จะ ข้อมูลสมาชิกรั่ว เช่น ชื่อ ที่อยู่อีเมล ที่ตั้ง หมายเลขโทรศัพท์ และสถานที่ทำงานของผู้ใช้ หากผู้ที่ใช้คุณสมบัตินี้เสี่ยงต่อการเจาะช่องโหว่ของสคริปต์ข้ามไซต์

LinkedIn จำกัดคุณสมบัตินี้สำหรับบางเว็บไซต์

คุณลักษณะนี้จำกัดเฉพาะเว็บไซต์ที่ได้รับอนุมัติจำนวนเล็กน้อยเท่านั้น ZDNet รายงานว่ามีเว็บไซต์เหล่านี้อย่างน้อยหนึ่งแห่งที่พบว่ามีช่องโหว่จากการถูกโจมตีและอนุญาตให้มีความปลอดภัย วิจัย Jack Cable เพื่อกรองข้อมูลโปรไฟล์ผู้ใช้ LinkedIn เมื่อผู้ใช้คลิกบนหน้าเว็บของ เว็บไซต์.

Cable ระบุว่าข้อมูลผู้ใช้อาจถูกเปิดเผยต่อเว็บไซต์ใด ๆ เพียงแค่คุณคลิกที่ใดที่หนึ่งในหน้านั้น และสิ่งนี้เกิดขึ้นจากการที่ปุ่มป้อนอัตโนมัติจะมองไม่เห็นซึ่งขยายไปทั่วทั้งหน้า

ข้อมูลผู้ใช้อาจถูกเปิดเผยโดยไม่คำนึงถึงการตั้งค่าความเป็นส่วนตัว

น่าเสียดายที่มันไม่สำคัญ วิธีการกำหนดค่าการตั้งค่าความเป็นส่วนตัวของคุณ เพราะข้อมูลของคุณยังคงถูกเปิดเผย

ตัวอย่างเช่น หากฉันตั้งค่าความเป็นส่วนตัวไม่ให้แสดงนามสกุลหรือที่อยู่อีเมลและแสดงตำแหน่งทั่วไป สิ่งนี้จะยังส่งคืนชื่อเต็ม ที่อยู่อีเมล และรหัสไปรษณีย์ของฉันอี.

Cable เปิดเผยข่าวที่น่าเศร้าเกี่ยวกับการมีอยู่ของช่องโหว่หลังจากที่ LinkedIn ไม่สามารถแก้ไขข้อบกพร่องและปิดการสื่อสารกับ Cable


ในกรณีที่คุณต้องการความปลอดภัยในขณะที่ท่องอินเทอร์เน็ต คุณจะต้องได้รับเครื่องมือที่ครบครันเพื่อรักษาความปลอดภัยเครือข่ายของคุณ ติดตั้งทันที Cyberghost VPN และปลอดภัยในตัวเอง ปกป้องพีซีของคุณจากการโจมตีขณะเรียกดู ปิดบังที่อยู่ IP ของคุณและบล็อกการเข้าถึงที่ไม่ต้องการทั้งหมด


ในที่สุด LinkedIn ก็จัดการช่องโหว่นี้ได้สำเร็จ

LinkedIn พบและแก้ไขปัญหาและดำเนินการแก้ไข นี่คือสิ่งที่พวกเขากล่าวว่า:

เราป้องกันการใช้คุณลักษณะนี้โดยไม่ได้รับอนุญาตทันที เมื่อเราทราบปัญหาแล้ว แม้ว่าเราจะไม่พบร่องรอยของการละเมิด แต่เรากำลังดำเนินการอย่างต่อเนื่องเพื่อให้แน่ใจว่าข้อมูลของสมาชิกของเราได้รับการปกป้อง เราขอขอบคุณผู้วิจัยที่รับผิดชอบการรายงานเรื่องนี้ และทีมรักษาความปลอดภัยของเราจะติดต่อกลับไปหาพวกเขาต่อไป

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีรักษาข้อมูลส่วนตัวของคุณให้เป็นส่วนตัวขณะออนไลน์ โปรดดูคำแนะนำด้านล่าง:

  • Avira Privacy Pal ป้องกันและแก้ไขปัญหาความเป็นส่วนตัวบนพีซี Windows
  • ใช้ VPN เหล่านี้ร่วมกับ Brave Browser เพื่อเพิ่มความเป็นส่วนตัว
  • ติดตั้งเครื่องมือความเป็นส่วนตัวใหม่ของ Mozilla เพื่อบล็อกการติดตาม Facebook
  • 16 ซอฟต์แวร์ความเป็นส่วนตัวโอเพ่นซอร์สที่ดีที่สุดเพื่อปกป้องข้อมูลส่วนบุคคล
Google Project Zero ทำให้ Microsoft ระเบิดเกี่ยวกับความปลอดภัยของ Windows 10

Google Project Zero ทำให้ Microsoft ระเบิดเกี่ยวกับความปลอดภัยของ Windows 10ความปลอดภัยทางไซเบอร์Google โครงการศูนย์

Windows 10 ได้เก็บบันทึกที่ค่อนข้างชัดเจนเกี่ยวกับช่องโหว่ แม้ว่าจะไม่สมบูรณ์แบบ แต่ก็สามารถพูดได้ว่า Microsoft ทำได้ดีใน อัปเดต Windows 10 อย่างต่อเนื่อง และปลอดภัย อย่างไรก็ตาม นั่นไม่ใช่กรณีที่ม...

อ่านเพิ่มเติม
MS Exchange Server ที่ไม่ได้รับการแพตช์เสี่ยงต่อการโจมตีจากระยะไกล

MS Exchange Server ที่ไม่ได้รับการแพตช์เสี่ยงต่อการโจมตีจากระยะไกลMicrosoft Exchangeความปลอดภัยทางไซเบอร์

หาก Microsoft Exchange Server ของคุณออนไลน์อยู่ คุณทำได้ดีในการ ปะ ได้ทันทีหากคุณยังไม่ได้ทำ Microsoft ไม่ได้เสนอวิธีแก้ปัญหาชั่วคราวสำหรับภัยคุกคาม CVE-2020-0688 ปัจจุบัน ดังนั้นดูเหมือนว่าการติดต...

อ่านเพิ่มเติม
แฮกเกอร์ยังคงมองหาช่องโหว่ของเซิร์ฟเวอร์ Microsoft Exchange

แฮกเกอร์ยังคงมองหาช่องโหว่ของเซิร์ฟเวอร์ Microsoft ExchangeMicrosoft Exchangeความปลอดภัยทางไซเบอร์

ผู้กระทำผิดไม่ได้หยุดมองหาที่จะใช้ประโยชน์จากช่องโหว่ CVE-2020-0688 ในเซิร์ฟเวอร์ Microsoft Exchange ที่เชื่อมต่อกับอินเทอร์เน็ต สำนักงานความมั่นคงแห่งชาติ (NSA) เตือนเมื่อเร็ว ๆ นี้ภัยคุกคามเฉพาะน...

อ่านเพิ่มเติม