Support

Security News

OWL에서 제공하는 보안동향입니다.
인터넷 보안, 커뮤니티사이트, 바이러스, 정보보호, 해킹, 산업보안 등의 정보를 제공합니다.

제목
또 빅테크가... 구글과 MS, 철자 확인 기능 통해 온갖 정보 쓸어간다 (보안뉴스 2022.09.21)
등록일
2022-09-22
조회
7
작성자
관리자

게시글 주소   https://www.boannews.com/media/view.asp?idx=110047&page=1&kind=1

또 빅테크가... 구글과 MS, 철자 확인 기능 통해 온갖 정보 쓸어간다 (보안뉴스 2022.09.21)

빅테크가 또 해커에 준하는 행위를 하다가 발각됐다. 구글과 MS가 자사 브라우저의 철자 확인 기능을 통해 온갖 민감한 정보를 가져가고 있다는 사실이 드러난 것이다. 심지어 비밀번호까지도 가져가고 있었다고 한다.

[보안뉴스 문가용 기자] 구글 크롬과 마이크로소트 에지 브라우저들에 탑재된 철자 확인 기능들로부터 중요한 정보가 새나간다는 경고가 나왔다. 사용자의 이름, 이메일, 비밀번호 등이 구글과 마이크로소프트로 흘러 들어간다는 내용이다. 보안 업체 오토자바스크립트시큐리티(Otto JavaScript Security)는 이러한 공격 기법에 ‘스펠재킹(spell-jacking)’이라는 이름을 붙였다. 이 때문에 알리바바, 아마존 AWS, 구글 클라우드, 라스트패스, 오피스 365 등 기업용 애플리케이션들로부터 개인 식별 정보가 노출될 수 있다고 경고했다.

- 이하 생략 -

(기사원문보기)

 
 

 

이전글/다음글 안내
이전글 게시글 주소 https://www.boannews.com/media/view.asp?idx=109951&page=4&kind=3 전 세계적인 칩셋 부족 현상, 최근 이슈들과 남은 과제 (보안뉴스 2022.09.22) 기후 변화와 지정학적 마찰이, 이미 코로나라는 큰 타격을 입은 칩셋 산업을 계속해서 압박하고 있다. 칩셋 공급망에 대한 고민은 이어지고 있으며, 장기적인 대책 마련이 지금부터 마련되어야 할 것으로 보인다. [보안뉴스
다음글 랜섬웨어 신고 중 80%가 중소기업, 64%는 백업부재로 복구 곤란... 정부 적극 지원 나선다 (보안뉴스 2022.09.20)