F-Secure Key lisää tunnuksen ja salasanan selaimen osoitekenttään
Password manager by F-Secure version 5.0.36, Brave V1.19.88, URL: https://pro.timma.fi/
Kun tälle sivulle kirjautuu käyttäen F-Secure Key:tä ja autofilliä niin tunnus ja salasana päätyvät selväkielisinä parametreinä selaimen osoiteriville (email, password).
Tätä ei tapahdu, kun sivulle kirjautuu kirjautuu manuaalisesti copy-pasteamalla tunnuksen ja salasanan salasanamanagerista.
Ongelma esiintyy siis vain kun käyttää F-Secure addonin autofill-ominaisuutta.
Vastausvaihtoehdot
-
Timma on jo pätsännyt palvelunsa ilmoitukseni johdosta. Tämä oli heidän viestinsä Teille:
"F-securelle jeesiksi, jos ei enää toistu:
muutin login-sivulla kohtaa:
<form> ja korvasin sen vaan: <form method="post">
Eli jotenkin f-secure onnistuu submittamaan formin ilman, että reactilla kyseiseen form-elementtiin laitettu onSubmit listener ajautuu. Itse reprosin tekemällä document.querySelector("form").submit()"
-
@jarihu, moi!
Erittäin hyvä havainto. Brave-selaimeen tuskin suoraan on tuota F-Secure KEY -selainlaajennustakaan yhteensovitettu (automaattitäyttöä varten), mutta tämä oli mielenkiintoinen havainto.
Pistin luonnollisesti ilmiön eteenpäin, että tällainen toiminta saataisiin kitkettyä. Kiitoksia.
Edit: hyperlinkki puuttui.
-
Kategoriat
