【资料图】
您键入的任何个人信息(包括密码)都可以在这些增强的拼写和语法功能打开的情况下被公开和共享。自2016年11月以来，我一直在PCMag工作，涵盖技术和视频游戏新闻的所有领域。在此之前，我在Geek.com工作了近15年，担任作家和编辑。大学毕业后的前六年，我还在迪士尼、GamesWorkshop、20thCenturyFox和Vivendi工作，担任专业游戏设计师。
GoogleChrome和MicrosoftEdge中发现了一个严重的安全漏洞，该漏洞允许个人信息(包括密码)以明文形式与第三方共享。
正如TechRadar报道的那样(在新窗口中打开)，该漏洞是由JavaScript安全公司otto-js发现的，被称为“Spell-Jacking”(在新窗口中打开).”问题源于使用Chrome的增强拼写检查和Edge的Microsoft编辑器功能，用户可以选择启用这两个功能，但默认情况下都处于关闭状态。在Microsoft编辑器的情况下，它采用添加的形式-上(在新窗口中打开)你需要安装。
当它们被启用时，用户会被告知数据将被发送到谷歌和微软。这是典型的，因为所有公司都喜欢收集使用统计数据和数据来帮助改进功能的执行方式。但是，在这种情况下，用户在任一浏览器中输入的个人信息也会以明文形式共享。这可以包括用户名、密码、电子邮件地址、出生日期、社会保险号、付款详细信息等等。
正如otto-js的联合创始人兼首席技术官JoshSummit所解释的，就Chrome的增强拼写检查而言，“如果启用了‘显示密码’，该功能甚至会将您的密码发送到他们的第3方服务器。在研究数据时在不同的浏览器中泄漏，我们发现了一些功能组合，一旦启用，将不必要地将敏感数据暴露给谷歌和微软等第三方。令人担忧的是这些功能的启用有多容易，并且大多数用户会在没有真正意识到的情况下启用这些功能在后台发生了什么。”
Otto-js列出了企业公司使用的面临此安全漏洞风险的前五名在线服务。它们包括Office365、阿里巴巴的云服务、GoogleCloudSecretManager、AWSSecretManager和LastPass。但是，AWS和LastPass都已经缓解了这个问题。谷歌已经减轻了它的一些，但不是所有的服务。
不过，在这里面临风险的不仅仅是企业用户。Otto-js选择了50多个网站，并将它们分为六大类，涵盖网上银行、医疗保健、社交媒体、电子商务、云办公工具和政府。发现其中96.7%的人在启用增强功能时会向Google和Microsoft发送个人数据。当点击“显示密码”选项时，73%的人将您的密码发送给了他们。
otto-js工程副总裁WalterHoehn指出，“这种类型的暴露最有趣的事情之一是它是由两个单独的对用户都有益的功能之间的意外交互引起的。增强的拼写检查Chrome和Edge中的功能对默认的基于字典的方法进行了重大升级。同样，提供以明文显示密码选项的网站更有用，尤其是对于残障人士。当它们一起使用时，实际的密码暴露发生。”
-
Chrome Edge增强拼写功能正在暴露您的个人信息-世界头条您键入的任何个人信息(包括密码)都可以在这些增强的拼写和语法功能打开的情况下被公开和共享。自2016年11月以来，我一直
-
房产证归哪个部门管 办理房产证属于哪个部门 热文对于房产方面的知识很多小伙伴现在其实都不是很清楚，会产生各种各样的问题，包括我们在装修，买房，卖房，等等方面都会遇到很多 -
环球快报:号令天下手机选号网_号令天下手机号码网1、移动，联通，电信都有的。2、比如五个88888，六个999999，每个人对吉祥数要求不一样，选择也就不一样了，至于选 -
忠县柑橘节_忠县柑橘1、忠县柑橘，重庆市忠县特产，中国国家地理标志产品。2、忠县地处重庆中部、三峡库区腹心，种植柑橘历史悠久、技术先进，是全 -
命中有贵人的八字特征_盘点命中有贵人的八字特征解答：1、在占星术中，生日分支是上帝的使用。在八字中，婚姻殿堂，出生的支点，是爱人。如果婚姻殿堂喜欢用神，说明爱人对自己 -
鲍威尔言论意外偏鸽 金价维持涨势-焦点热议鲍威尔言论意外偏鸽金价维持涨势,加息,军衔,校官,二战,美联储,美元指数,黄金价格,美国政治人物,刘易斯·鲍威尔 -
重庆市体育局原巡视员李亚光被查据重庆市纪委监委消息：重庆市体育局原巡视员李亚光涉嫌严重违纪违法，目前正接受重庆市纪委监委纪律审查和监察调查。 李亚光简历 李亚光，男 -
每日速讯：以电竞为业，是不务正业吗？从小众狂欢到大众竞技，中国电竞20余年来不断打破偏见和壁垒。 2001年，中国选手马天元和韦奇迪在WCG星际2V2项目中拿下中国电竞的首个世界冠 -
万联证券：市场估值依然处于较低区域万联证券认为，当前A股处于底部回升阶段，市场预期有所回暖，政策大力推动经济实现高质量修复，盈利改善信心增强。流动性总体处于合理充裕局面 -
天天快报!深评什克携手巴黎：急切转会究竟为哪般？国米巨殇怎解燃眉之急？随着罗马诺和迪马济奥等知名记者的消息发布、确认，什克里尼亚尔转会加盟巴黎圣日耳曼俱乐部的传闻也是终于变成了事实，球员也对外亲自承认了 -
煎饼侠 票房_关于煎饼侠 票房的基本情况说明介绍1、《煎饼侠》是由董成鹏执导，大鹏、苏彪编剧，董成鹏、袁姗姗、柳岩、郭采洁、吴君如、曾志伟、岳云鹏、潘斌龙、乔杉等人领衔 -
环球报道:Windows系统中如何安装Git版本控制工具工具 材料Git安装包操作方法01首先点击Git安装程序，默认进入安装向导界面，第一个页面没有什么需要注意的，直接点击N
-
新资讯：手机APP教程篇：王者营地是什么王者营地是什么？是游戏还是游戏软件？是电脑软件还是手机软件，到底有什么用呢，为什么这么火呢？下面就跟着小编一起来看一下吧 -
【世界聚看点】【环球财经】英媒：英欧双方有望解决“脱欧”后北爱问题据英国《泰晤士报》1月31日报道，英国与欧洲联盟已就海关边检问题达成协议，有望结束英国脱离欧盟后双方围绕北爱尔兰地区的多年“撕扯”。 -
新华全媒+｜杭州西溪湿地：和谐共享的“城市绿芯”_全球微头条新华全媒+｜杭州西溪湿地：和谐共享的“城市绿芯”---2月2日是“世界湿地日”，今年世界湿地日中国主场活动将在我国首个国家湿地公园——杭... -
全球视点！乐考网:注册会计师考试时间2023有变化吗？注册会计师考试时间2023有变化吗？近年来，注册会计师考试在每年的8月份举行，考试一般持续3天时间。如今已经迈入2023年，2023年注册会计师考 -
摇身一变 篮球场成冰场 全球热头条新民晚报记者陶邢莹天很冷，风不小，但虹口足球场外的洛克公园，热情如火。摇身一变，曾经颇受篮球爱好者追捧的篮球场，变成了一个雪白的“... -
实时：江南省造老银元价格（2023年02月01日）金投白银网提供江南省造老银元价格（2023年02月01日），江南银元最新消息（2023年02月01日）。 -
上海口岸今年首批进口锂原料通关 动态2022年，龙吴港累计进口锂盐达3 92万吨，以一己之力，扛起了上海及长三角新能源汽车动力电池生产原料的补给担当。今年，上海口岸作为国内新能 -
信义玻璃(ADR)（XYIGY.US）1月31日收盘报42.66美元/股，跌2.6%截至2023年1月31日（美国东部时间）收盘，信义玻璃(ADR)(XYIGY US)报收于42 66美元 股，下跌2 6%，成交量6284 0股。 -
英国石油预测全球化石能源需求到2050年将显著下降 全球热文该报告预计，到2050年，全球天然气需求与2019年时的水平相比将下降40%至55% -
1月31日纯碱价格行情1月31日纯碱价格行情。 -
完善个人破产配套机制，深圳中院让“诚实而不幸”的创业者涅槃重生 重点聚焦完善个人破产配套机制，深圳中院让“诚实而不幸”的创业者涅槃重生 -
世界热消息：曝OPPO将大力扶持国产屏：Find X6、一加Ace2都要用目前，国产屏幕已经取得了长足的发展，尤其是最近这几个月，不少国产的旗舰机型也开始选择配备高素质的国产屏幕，这对相关行业的 -
广州产投集团提升资本运营效率 高质量服务现代化产业体系广州产投集团提升资本运营效率高质量服务现代化产业体系---广州产投集团旗下广州国际企业孵化器为入驻企业提供全周期解决方案，累计孵化培育了 -
“biu～嘭” 满目烟花升腾^_^照出醴陵最美模样“biu～嘭”满目烟花升腾^_^照出醴陵最美模样
-
世界球精选！粤海置地（00124.HK）：佛山季华项目公司拟向季华一号有限合伙借入265万元贷款粤海置地（00124 HK）：佛山季华项目公司拟向季华一号有限合伙借入265万元贷款 -
每日报道：沪上知名乐园热门项目突发故障，游客悬在半空20分钟沪上知名乐园热门项目突发故障，游客悬在半空20分钟
-
世界微速讯：009期牛顿大乐透预测奖号：奖号频次统计上期开奖：大乐透第2023008期开奖号码为：04、09、17、22、25+01、05。大乐透前区最近20周星期一(第2022099期-第2023008期)奖号 -
2023年2月北京呼二中心预防保健科四价HPV疫苗接种时间2023年2月北京呼二中心预防保健科四价HPV疫苗接种时间：2023年2月13日-16日（具体接种时间请以短信通知为准）预约时间：报名时间截至2023年2月5日
