УБИ.201: Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере

Описание угрозы Угроза заключается в возможности утечки пользовательских данных за счет использования реализованной в браузерах функции автоматического заполнение форм авторизации.
Реализация данной угрозы обусловлена хранением в браузерах в открытом виде пользовательских данных, используемых для автозаполнения форм авторизации.
Реализация данной угрозы возможна при условии, что пользователь использует браузер, в котором реализована и активирована функция автоматического заполнения форм авторизации
Источники угрозы
  • Внешний нарушитель со средним потенциалом
Объект воздействия Аутентификационные данные пользователя (программное обеспечение)
Последствия реализации угрозы
  • Нарушение конфиденциальности
Последние изменения