【ITBEAR科技资讯】3月18日消息,最近,密码管理工具 Bitwarden 宣布将更新其应用程序以修复自动填充漏洞,该漏洞可能被黑客利用来窃取用户密码等相关信息。这是一个重要的修复,有助于更好地保护用户的隐私和安全。
Bitwarden 在其 GitHub 页面上创建了一个修复程序,用于调整页面加载时自动填充的工作方式。该更新的主要内容如下:
默认禁用页面加载之后的自动填充功能。这意味着,如果用户没有明确启用该功能,Bitwarden 将不会自动填充登录数据。
启用自动填充功能后,Bitwarden 仅对用户专门添加到应用程序的受信任域和 URL 使用该功能。例如,如果一个站点与用户在浏览器中访问的 URL 相匹配,那么 Bitwarden 将自动填充该站点的登录信息。
当用户手动执行自动填充操作时,如果 Bitwarden 尝试填充不受信任的 iframe,将会弹出一个警告窗口。此时,应用程序会显示 iframe 的 URL,让用户可以选择继续或取消填充操作。
据ITBEAR科技资讯了解,Bitwarden 表示,这些调整可以消除 iframe 攻击向量,同时仍然允许为具有受信任的 iframe 的站点提供方便的自动填充功能。
这次更新应该可以有效地修复 Bitwarden 的自动填充漏洞,防止黑客利用漏洞窃取用户的密码和相关信息,从而更好地保护用户的隐私和安全。