密碼管理工具 Bitwarden調整策略，緩解自動填充洩露使用者資訊漏洞

來源：綜藝大集合 釋出時間：2023-03-22 14:11

IT之家 3 月 18 日訊息，熱門密碼管理工具 Bitwarden 於日前釋出公告，宣佈即將更新應用程式，徹底修復自動填充漏洞，駭客利用該漏洞可以竊取使用者密碼等相關資訊。

Bitwarden 在其 GitHub 頁面建立了一個修復程式，調整了頁面載入時自動填充的工作方式。Bitwarden 目前只能在受信任的網站域名下自動填充登入資料。

IT之家附本次調整主要內容如下：

• 預設禁用頁面載入之後的自動填充

• 使用者在啟用自動填充功能之後，Bitwarden 將僅對使用者專門新增到應用程式的受信任域和 URL 使用該功能。可託域包括與使用者在瀏覽器中訪問的 URL 相匹配的域。

• Bitwarden 使用者執行手動自動填充時候，如果嘗試填充不受信任的 iframe 會跳出警告。應用程式在彈出視窗中顯示 URL，讓使用者可以選擇繼續或取消。

Bitwarden 說，這“消除了 iframe 攻擊向量，同時仍然允許為具有受信任的 iframe 的站點提供方便的自動填充功能”。

相關閱讀：

可洩露使用者密碼，Bitwarden 密碼管理器瀏覽器擴充套件發現新漏洞

IT之家 3 月 18 日訊息，熱門密碼管理工具 Bitwarden 於日前釋出公告，宣佈即將更新應用程式，徹底修復自動填充漏洞，駭客利用該漏洞可以竊取使用者密碼等相關資訊。

Bitwarden 在其 GitHub 頁面建立了一個修復程式，調整了頁面載入時自動填充的工作方式。Bitwarden 目前只能在受信任的網站域名下自動填充登入資料。

IT之家附本次調整主要內容如下：

• 預設禁用頁面載入之後的自動填充

• 使用者在啟用自動填充功能之後，Bitwarden 將僅對使用者專門新增到應用程式的受信任域和 URL 使用該功能。可託域包括與使用者在瀏覽器中訪問的 URL 相匹配的域。

• Bitwarden 使用者執行手動自動填充時候，如果嘗試填充不受信任的 iframe 會跳出警告。應用程式在彈出視窗中顯示 URL，讓使用者可以選擇繼續或取消。

Bitwarden 說，這“消除了 iframe 攻擊向量，同時仍然允許為具有受信任的 iframe 的站點提供方便的自動填充功能”。

相關閱讀：

可洩露使用者密碼，Bitwarden 密碼管理器瀏覽器擴充套件發現新漏洞

IT之家 3 月 18 日訊息，熱門密碼管理工具 Bitwarden 於日前釋出公告，宣佈即將更新應用程式，徹底修復自動填充漏洞，駭客利用該漏洞可以竊取使用者密碼等相關資訊。

Bitwarden 在其 GitHub 頁面建立了一個修復程式，調整了頁面載入時自動填充的工作方式。Bitwarden 目前只能在受信任的網站域名下自動填充登入資料。

IT之家附本次調整主要內容如下：

• 預設禁用頁面載入之後的自動填充

• 使用者在啟用自動填充功能之後，Bitwarden 將僅對使用者專門新增到應用程式的受信任域和 URL 使用該功能。可託域包括與使用者在瀏覽器中訪問的 URL 相匹配的域。

• Bitwarden 使用者執行手動自動填充時候，如果嘗試填充不受信任的 iframe 會跳出警告。應用程式在彈出視窗中顯示 URL，讓使用者可以選擇繼續或取消。

Bitwarden 說，這“消除了 iframe 攻擊向量，同時仍然允許為具有受信任的 iframe 的站點提供方便的自動填充功能”。

相關閱讀：

可洩露使用者密碼，Bitwarden 密碼管理器瀏覽器擴充套件發現新漏洞

IT之家 3 月 18 日訊息，熱門密碼管理工具 Bitwarden 於日前釋出公告，宣佈即將更新應用程式，徹底修復自動填充漏洞，駭客利用該漏洞可以竊取使用者密碼等相關資訊。

Bitwarden 在其 GitHub 頁面建立了一個修復程式，調整了頁面載入時自動填充的工作方式。Bitwarden 目前只能在受信任的網站域名下自動填充登入資料。

IT之家附本次調整主要內容如下：

• 預設禁用頁面載入之後的自動填充

• 使用者在啟用自動填充功能之後，Bitwarden 將僅對使用者專門新增到應用程式的受信任域和 URL 使用該功能。可託域包括與使用者在瀏覽器中訪問的 URL 相匹配的域。

• Bitwarden 使用者執行手動自動填充時候，如果嘗試填充不受信任的 iframe 會跳出警告。應用程式在彈出視窗中顯示 URL，讓使用者可以選擇繼續或取消。

Bitwarden 說，這“消除了 iframe 攻擊向量，同時仍然允許為具有受信任的 iframe 的站點提供方便的自動填充功能”。

相關閱讀：

可洩露使用者密碼，Bitwarden 密碼管理器瀏覽器擴充套件發現新漏洞

IT之家 3 月 18 日訊息，熱門密碼管理工具 Bitwarden 於日前釋出公告，宣佈即將更新應用程式，徹底修復自動填充漏洞，駭客利用該漏洞可以竊取使用者密碼等相關資訊。

Bitwarden 在其 GitHub 頁面建立了一個修復程式，調整了頁面載入時自動填充的工作方式。Bitwarden 目前只能在受信任的網站域名下自動填充登入資料。

IT之家附本次調整主要內容如下：

• 預設禁用頁面載入之後的自動填充

• 使用者在啟用自動填充功能之後，Bitwarden 將僅對使用者專門新增到應用程式的受信任域和 URL 使用該功能。可託域包括與使用者在瀏覽器中訪問的 URL 相匹配的域。

• Bitwarden 使用者執行手動自動填充時候，如果嘗試填充不受信任的 iframe 會跳出警告。應用程式在彈出視窗中顯示 URL，讓使用者可以選擇繼續或取消。

Bitwarden 說，這“消除了 iframe 攻擊向量，同時仍然允許為具有受信任的 iframe 的站點提供方便的自動填充功能”。

相關閱讀：

可洩露使用者密碼，Bitwarden 密碼管理器瀏覽器擴充套件發現新漏洞