パソコン修理屋の豆知識

【重要なお知らせ】

過去の動画でご紹介したパスワード管理アプリ「ロボフォーム」について【拡張機能クリックジャッキング】という脆弱性が見つかりました。
それは、Webブラウザの拡張機能を使ってパスワードなどを自動入力すると機密データを盗まれる可能性があるという内容です。

なお、この問題はロボフォームに限らず、多くのパスワード管理アプリでも同様に起こり得るものです。

【対策】
・自動入力を避ける
・必要な際は、ロボフォームアプリに表示されたパスワードを【コピー＆ペースト】で入力する
・ロボフォームのWebブラウザ拡張機能が修正アップデートされるまでは、この方法での利用が安全です。

詳しくは、下記URL記事（英語）をご確認ください。
marektoth.com/blog/dom-based-extension-clickjackin…

3 weeks ago | [YT] | 226