iPhone.cz - fórum

Na IPhone prestalo automaticky vypĺňať hesla na jednotlivých stránkach
Nastavenie safari AutoFill


Skúsil som aj vymazať heslo na stránke a znovu pridať a nefunguje to
Na jednotlivých stránkach ponúkne možnosť výberu hesla a ke to manuálne nie automaticky







Sleduj http://spravodaj.madaj.net/

je to zrejme v zaujme zvysenia bezpecnosti. Ci uz na strane tych webov alebo Safari.

Možno áno ale že by toto bola príčina???


Sleduj http://spravodaj.madaj.net/

Nie. Je to vysvetlenie.

Vypni si autofill možnosť v FID a malo by to fungovať automaticky.

Kde si to vypnem ďakujem


Sleduj http://spravodaj.madaj.net/

chjo, Nastavenia, FaceId

Funguje niekomu korektne autofill na ios 11.3.1?

Funguje. Aj na iPX, aj na iP5S

Mne to tiež začalo dávať na iPhone X len hesla na vyber a keď vyberiem tak potom faceid detekuje tvar a prihlási ma. Tiež to nerobí už automaticky ale ani neviem či to začalo až po 11.3 alebo to robilo aj pred tým. Každopádne ako bol telefón nový tak automatika fungovala.

Tak presno takto to robilo automaticky doplnilo uložené heslo


Sleduj http://spravodaj.madaj.net/

Veď keď si klikneš na políčko, kam sa vpisuje heslo, tak dole si klikneš na heslo a potom to automaticky vyplní meno aj heslo uložené v kľúčenke. Tak by to malo byť

Do 11.3 to fungovalo automaticky bez klikania. Toto je neospravedlniteľná sprostosť.

Jaj, tak to neviem. To už si nepamätám, no asi to zmenili kvôli bezpečnosti.

speedman píše:Do 11.3 to fungovalo automaticky bez klikania. Toto je neospravedlniteľná sprostosť.

No je to dobre teraz, ako to je, pretože existovali stránky so škodlivým javascriptom, ktoré dokázali odchytávať predvyplnené heslá. Proste ak máš na stránke predvyplnené heslo, tak JS ti ho bez problémov vyberie a pošle na server. Ber to ako bezpečnostný upgrade.

No a v com je rozdiel ked je heslo predvyplnene alebo ho zadam ja?
Chapem tu ochranu a som za, ale co s tym viem robit ja? Ako rozoznam ze na stranke je JS a heslo nemam vyplnat aby neslo tam kam nema? Alebo ma na takuto situaciu na stranke dokaze upozornit antivir?

TheSalko píše:No je to dobre teraz, ako to je, pretože existovali stránky so škodlivým javascriptom, ktoré dokázali odchytávať predvyplnené heslá. Proste ak máš na stránke predvyplnené heslo, tak JS ti ho bez problémov vyberie a pošle na server. Ber to ako bezpečnostný upgrade.

Nebudem to tak brať. Fungovalo to a posrali to.
A hlavne. Predtým safari vedelo, čo má vyplniť. Teraz núka heslá naprieč subdoménami.

Chalani, so mnou sa zbytocne hadate. Zaoberam sa aj bezpecnostou na webe a pred par mesiacmi odhaleny priklad, ktory ma jednoznacne presvedcil, ze predvyplnene heslo je mozne poslat na server. To heslo je v skrytom alebo prekrytom elemente, takze ty ani netusis, kedy si o to heslo prisiel. Apple to pochopil a zareagoval spravne.
Nemam teraz pri sebe pracovny stroj, ale niekde na pracovnom stroji mam poznacenu URL, kde je ukazane, ako taky utok prebieha. A ver mi, nebudes ani tusit, ze si prisiel o heslo.
To heslo ti moze ukradnut vlozena reklama na stranke, kam sa obcas prihlasujes.

Ja sa nehadam
Mna zaujima ci s tym viem nieco robit. Ak ten link najdes, poslal by si mi do spravy?
Dik
m

mirmo80 píše:No a v com je rozdiel ked je heslo predvyplnene alebo ho zadam ja?

Ako som pisal vyssie, cely utok prebieha tak, ze utocny JS (napr. skodlivy reklamny banner) vygeneruje do stranky (kam sa niekedy prihlasujes) skryty element pre zadanie mena a hesla. Nasledne prehliadac tieto polia vyplni menom a heslo, stale su skryte alebo prekryte, takze nic nevidis. JS si priebezne kontroluje, ci to uz prehliadac vyplnil. Ak ano, zoberie to a posle na zaskodnicky server. A v tom momente sa uz vie prihlasit za teba. A kedze je vela ludi, co maju rovnake heslo pre viac sluzieb, tak preco neskusit prihlasenie na ine sluzby.

Salko ma samozrejme pravdu, je to realne pouzitelny model prevzatia hesla. _SAMOZREJME_ je mozne striktne vyplnat hesla len po kontrolach, kde sa dany prvok pre heslo nachadza. Pokial nedokazem vlozit zaskodnice pole na heslo vlozit priamo do stranky pochadzajucej z danej URL a pokial je zamedzene tomu, aby JS z ineho webu vedel pozmenovat alebo nacitavat jej obsah, tak by to _MOHLO_ byt bezpecne. Lepsie je sa vsak orientovat na dvojfaktorove overovanie a dalsie prvky _DOPLNAJUCE_ zabezpecenie.

Takto to funguje už nějakou dobu i v klasickém Safari na macOS s tím nevyplňováním hesel. Nutno kliknout na přihlašovací jméno ze seznamu ručně.

Nejde iba o heslá, ale o informácie osobného charakteru.
https://365tipu.cz/2018/01/01/tip981-jak-se-branit-zneuziti-spravcu-hesel-v-prohlizecich-a-automatickemu-vyplnovani-formularu/

Funguje to bohužel tak, že jako uživatel (návštěvník stránky) se o tom nic nedozvíte – kdesi na pozadí se zobrazí neviditelný formulář a váš prohlížeč (správce hesel) ochotně vyplní informace. Ty se poté odešlou kamsi do databáze a jsou zpracovány.

https://senglehardt.com/demo/no_boundaries/loginmanager/index.html
Na tento stránke si vyplňte email a heslo (nejaké fake samozrejme) a po odoslaní ho nechajte uložiť do password managera (Chrome, FF, IE, Edge). Následne treba prejsť na druhú stránku cez LINK a po zobrazení stránky (prípadne refresh po chvíľke) by malo zobraziť ukradnuté údaje. Odskúšal som to teraz na FF, Chrome, IE aj Edge, všetky do jedného sú schopné toto heslo uložiť a následne zobraziť pomocou skrytého formulára (pozeral som page source).
A teraz si predstavte, že toto urobí nejaký reklamný banner, ktorý má právo vykonávať JS. Tento banner si oficiálne kúpy nejaký "bad boy" a zobrazuje sa na veľa stránkach. Kľudne aj cez reklamný systém Facebooku alebo Googlu. Nebolo by to prvý krát, čo sa takto šíria zraniteľnosti.

A mne moja manzelka hovori ze som paranoidny, ked jej hovorim ake zle veci sa deju v online svete.

Zdar. Nebudem zakladať novú tému a hodím to sem.

Nevie niekto, či je to bug alebo niečo sa zmenilo? Ak si otvorím nejaký web na MBP tak v iPhone ho nenájdem v histórii. Opačne to tiež nejde. Mám dojem, že niekedy to fungovalo a história sa tiež synchronizovala. Záložky sa synchronizujú - tie sú v pohode.

Dík

Nemas zapnute/povolene vypinanie tabov po nejakom case?
Nastavenia - safari - zatvorit taby

Nie, nie. To je niečo iné (btw, to mám nastavené na manuálne) a tie taby mi fungujú. Ja mám na mysli históriu. Keď si otvorím históriu Safari v telefóne, tak tam nevidím tie stránky, ktoré som prezeral na MBP. Čiže história v Safari by mala byť spoločná (synchronizovaná) pre všetky zariadenia v iCloud účte podľa mňa.