Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере |
Угроза заключается в возможности утечки пользовательских данных за счет использования реализованной в браузерах функции автоматического заполнение форм авторизации.
Реализация данной угрозы обусловлена хранением в браузерах в открытом виде пользовательских данных, используемых для автозаполнения форм авторизации.
Реализация данной угрозы возможна при условии, что пользователь использует браузер, в котором реализована и активирована функция автоматического заполнения форм авторизации |
201 |
Внешний нарушитель со средним потенциалом
|
Аутентификационные данные пользователя (программное обеспечение)
|
✔
|
✘
|
✘
|
ИАФ.3
ИАФ.4
УПД.13
ЗТС.2
ЗТС.3
|