УБИ.201: Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере

Описание угрозы

Угроза заключается в возможности утечки пользовательских данных за счет использования реализованной в браузерах функции автоматического заполнение форм авторизации.
Реализация данной угрозы обусловлена хранением в браузерах в открытом виде пользовательских данных, используемых для автозаполнения форм авторизации.
Реализация данной угрозы возможна при условии, что пользователь использует браузер, в котором реализована и активирована функция автоматического заполнения форм авторизации

Источники угрозы

  • Внешний нарушитель со средним потенциалом

Объект воздействия

Аутентификационные данные пользователя (программное обеспечение)

Последствия реализации угрозы

  • Нарушение конфиденциальности
Последние изменения