#iframe劫持

3周前

方便与安全的取舍：多款密码管理器被发现存在自动填充安全隐患可泄露关键信息，禁用自动填充功能可以提高安全性但登录流程会更麻烦。安全研究人员称黑客可以利用 iframe 框架劫持点击事件从而从密码管理器扩展程序的自动填充里窃取信息，相关概念验证已经发布。查看全文：

#密码管理器安全 #自动填充漏洞 #信息泄露风险 #iframe劫持 #安全与便捷的权衡