Menéame: comentarios [2719839]

#70 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

kNo — Fri, 13 Jan 2017 10:21:32 +0000

#68 Puedes seguir dando las vueltas que quieras. El titular de la noticia es erróneo. La vulnerabilidad no solo no permite robar tu CVV, si no que NO permite robar el número de tu tarjeta de crédito.
Si sabes cómo hacerte con ese montón de nombres y números de tarjeta de crédito, sabes mucho más que yo (que no sea pagando). Si es mediante alguna vulnerabilidad que conozcas, hazlo público. Si solo estás hablando por hablar, aquí se acaba mi atención.

» autor: kNo

#69 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

NeV3rKilL — Fri, 13 Jan 2017 09:26:00 +0000

#65 Utilizo keepass porque es compatible con la mayoría de sistemas operativos y navegadores y trabaja offline.

Fui usuario de lastpass durante un tiempo y la sencillez que te ofrece no se puede comparar, pero ahí entra ya la confianza que tu les quieras depositar. Tener todas las claves centralizadas en un servicio online, que tarde o temprano caerá, (lifehacker.com/lastpass-hacked-time-to-change-your-master-password-171) perdón ya cayó, es peligroso.

Prefiero la solución personal y no tener mi contraseña en un jugoso servidor online junto a otros millones de contraseñas.

Yo utilizo github.com/canton7/SyncTrayzor syncthing (otra alternativa local a btsync) para mantener el archivo maestro de contraseñas actualizado entre teléfono y ordenador. Así tengo una copia en el teléfono y si estoy fuera de casa, aún puedo entrar a mis cuentas (con el engorro de tener que escribir contraseñas alfanuméricas a mano).

Es el mejor sistema que he encontrado con el tiempo y me da la seguridad que busco.
No es un sistema para todo el mundo.
Tanto syncthing como keepass son opensource para lo bueno y lo malo.

Claro está que si eres blanco de algún grupo de hackers puedes darte por perdido, pero lo suyo es no tener todas tus contraseñas en un lugar donde los hackers hayan puesto la mira y hoy día tenemos tantos servicios online que los postit a mi ya se me agotaron así que la opción 100% manual la descarté.

» autor: NeV3rKilL

#68 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--430760-- — Thu, 12 Jan 2017 15:47:15 +0000

#67 Yo no sé si existe, pero puede existir. Esto de la seguridad va sobre detectar peligros potenciales. Que se pueden obtener datos personales de los campos de autocompletar es un hecho. El navegador nos hace creer que a la información de pago se almacena de forma especialmente segura y es igual de vulnerable.
Aunque lo solicite, Chrome no verifica tu CVV, son tu CVV y el resto de tus datos los que viajan por la red y son verificados en el otro punto. Supón el caso de un formulario como el que propongo, en que el cvv sea rellenado automáticamente. Aunque sea un número erróneo el resto de datos han sido enviados al servidor igualmente.
La vulnerabilidad no permite robar tu cvv directamente, pero sí que permite obtener datos sensibles.
El problema es que, a día de hoy hacerse con un montón de nombres y números de tarjetas es bastante trivial, y que una combinación de 3 números es fácil de sacar por fuerza bruta. Yo no tengo las habilidades, los medios o el interés para hacerlo, pero hay atacantes que sí que los tienen.
No es nada nuevo, pero cada vez usamos nuestra tarjeta en más navegadores y dispositivos y no me parece mala idea dar la voz de alarma.
Los usuarios más cautos pueden utilizar autenticación de dos factores combinada o no con tarjetas virtuales y servicios de pago securizados como paypal (donde evitas dar tus datos al sitio y puedes revertir los pagos si algo no te cuadra). Pero hay muchos usuarios desprotegidos cuya privacidad está ya comprometida, convirtiendo su identidad en vulnerable.

» autor: --430760--

#67 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

kNo — Thu, 12 Jan 2017 08:20:07 +0000

#62 Me repito ¿existe eso que dices o te lo estás inventando? Desde luego la noticia no habla de un fallo de seguridad semejante: No se puede automatizar el meter el CVV, ni desde una botnet, ni de forma transparente al usuario, así que no, este fallo NO permite robar datos de tu tarjeta de crédito.
Efectivamente, el CVV es una clave endeble, por eso la mayoría usan autenticación de dos factores (SMS, tarjeta de cordenadas...) Si tu tarjeta no tiene este sistema, cambia de banco, pide que te lo activen, o desactiva el pago online.
PD: Insisto en que el fallo es muy grave, pero el titular que se está repitiendo por toda la red es FALSO.

» autor: kNo

#66 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--388807-- — Thu, 12 Jan 2017 02:49:08 +0000

#53 Ese tipo de phisihing, o como se escriba, solo va a afectar a gente con tan pocos conocimientos de seguridad cotidiana que si no es por esto, sera por otras mil cosas que conlleven que la timen, ya sea un autocompletar ridiculo o un email de un tipo de Nigeria solicitando un pago a cambio de un premio de loteria. Ademas, lugares como Steam, paginas porno o casas de juego ya tienen mis datos tarjeteros grabados.

» autor: --388807--

#65 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--430760-- — Thu, 12 Jan 2017 01:32:54 +0000

#59 Es un buen método. El rollo con los gestores de contraseñas es que si por cualquier motivo ellos o tu contraseña están comprometidos allá van todas tus cuentas. Especialmente si la transferencia de archivos pasa por servidores o si el código no ha sido auditado.
Sin embargo, la aplicación que comentas parece interesante. ¿La elegiste por algo en particular? ¿Me recomendarías esa u otra del estilo?

» autor: --430760--

#64 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--430760-- — Thu, 12 Jan 2017 01:17:24 +0000

#10 Pero en cualquier momento le doy a sí por despiste o falta de cautela y cualquiera puede ver mi tarjeta. Si se hacen con unos cientos, a alguna le sacarán el código por fuerza bruta.
Que se pueda acceder a unos datos que el usuario cree protegidos es una vulneración de la privacidad.
Entiendo que no es algo que deje a medio mundo en pañales, pero son datos sensibles y no se están protegiendo correctamente.

Para más explaye goto 47

» autor: --430760--

#63 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--430760-- — Thu, 12 Jan 2017 01:10:00 +0000

#59 Por no hablar de que el gestor de contraseñas te limita a almacenar tus claves de algún modo, y eso es un engorro si usas nubes y distintos dispositivos/sistemas operativos.
Para mí el mejor sistema son claves fuertes, distintas y con reglas mnemotécnicas. No utilizar tus contraseñas en dispositivos de cuya seguridad no puedas fiarte (lo que incluye cualquier dispositivo con software de dudosas fuentes). Cambiar las contraseñas con frecuencia (a veces cambio o añado algún carácter simplemente) y si les das bastantes horas de uso en internet (lo que incluye especialmente el móvil, pero también el pc) formatea tus dispositivos al menos una o dos veces al año.

» autor: --430760--

#62 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--430760-- — Thu, 12 Jan 2017 00:54:05 +0000

#47 Un atacante con un exploit (como añadir un formulario fuera de la vista del usuario ligado al "enviar" de un campo de búsqueda o un comentario de "facebook" crafteado) se hace con un porrón de datos de tarjetas de crédito y crea una base de datos.
Mediante una botnet se comprueban de forma distribuida una o muchas bases de datos (suma las que puedes obtener legítimamente más las que puedes comprar en el mercado negro o mediante exploits) y a fuerza de comprobar combinaciones (tres cifras decimales: solo mil combinaciones). Cuenta con que te deje poner el número mal al menos 3 veces por tarjeta y día. Por estadística, cada día sacarás una entre 334 tarjetas.
Yo no sé mucho de esto, pero mi profe de Seguridad decía que hay muchas organizaciones con medios para hacer algo así.
El problema no es tanto que el número de tarjeta sea almacenado (a fin de cuentas, son revelables de forma segura) pero ese sistema, combinado con una clave tan endeble se pensó antes de que existieran tecnologías capaces de almacenar masiva y silenciosamente la llave pública e identificación asociada.
La existencia de medios que permitan algo así es, hoy por hoy, una amenaza.

» autor: --430760--

#61 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--423154-- — Wed, 11 Jan 2017 21:45:19 +0000

#1 Que raro un fallo demasiado critico y que no sea de Internet Explorer es de los otros

» autor: --423154--

#60 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

enmafa — Wed, 11 Jan 2017 19:46:13 +0000

yo utilizo Yandex, basado en Chromium y me guarda datos de nombres, dirección pero no me guarda tarjetas, lo he comprobado en configuracion y no hay ninguna guardada.

» autor: enmafa

#59 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

NeV3rKilL — Wed, 11 Jan 2017 17:16:44 +0000

#18 Keepass y alguna extensión rollo chromeipass es tu amigo que hace lo mismo, rellenar automáticamente los campos en firefox/chrome y te avisa con un popup de 3 segundos cada vez que el navegador ha pedido una contraseña, para que un sitio no se vuelva loco pidiendo y tenerlo controlado.

También hay app para android.

Yo tengo una contraseña diferente en cada sitio, la contraseña maestra de la base de datos es única y la cambio cada 3 meses y en los sitios importantes también regenero la contraseña cada 3 meses.

En los sitios web utilizo contraseñas lo más cortas que me dejan, si son 4 caracteres mejor que 6 y mejor que 8 y mejor si son sin caracteres especiales. Pues si he de copiarla a mano del keepass y es demasiado larga, es un engorro.
Las contraseñas generadas por keepass no te las van a sacar por ataque de diccionario.

La mayoría de robos hoy día es por que hackean directamente la pagina web y si compartes esa contraseña con diferentes webs estás vendido, algo que me pasó en el pasado y por eso cambié el sistema a contraseña única por sitio.

» autor: NeV3rKilL

#58 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

titali — Wed, 11 Jan 2017 16:39:00 +0000

Menos mal que tengo instalado solamente Edge y Firefox...

Y teniendo en cuenta cuanto me tocan las narices cada vez que entro en Youtube y me piden que instale Chrome... pues dudo que vuelva a hacerlo.

» autor: titali

#57 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

ElAnonimo — Wed, 11 Jan 2017 16:11:26 +0000

#37 "Y ella va y abre la puerta principal."
De eso se trataba ¿no?
Es que hay ideas que...

» autor: ElAnonimo

#56 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

stealy — Wed, 11 Jan 2017 16:03:28 +0000

#53 si en el titular dice que Chrome tiene un fallo de seguridad con el que pueden robarme los datos de mis tarjetas, y no es verdad, entiendo que es errónea. Es el mismo artículo el que se contradice con el titular, no tengo ninguna gana de joder, ni ganas de tumbar nada, voto en consecuencia a lo que veo y pienso. Creo que se debe tener cuidado a la hora de redactar las noticias, y no utilizar la exageración y la mentira en los titulares para ganar visitas.

» autor: stealy

#55 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Pacman — Wed, 11 Jan 2017 15:57:54 +0000

#11 prueba con crtl+mayusculas+s
Creo recordar (del emule, fíjate tú)

» autor: Pacman

#54 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Ovlak — Wed, 11 Jan 2017 15:50:34 +0000

#53 Y lo tuyo ganas de hacer el ridículo porque yo no he votado la noticia, le he explicado el porque de un dato erróneo.
Salu2.

» autor: Ovlak

#53 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

genba — Wed, 11 Jan 2017 15:41:42 +0000

#9 Pues lo tuyo son ganas de joder, porque por una tontería de problema en el titular votas para tumbar una noticia que no sólo es interesante, sino que revela un gran agujero de seguridad que posibilita el phishing de otros datos que no son sólo tarjetas de crédito.

cc #28 #30

» autor: genba

#52 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--430760-- — Wed, 11 Jan 2017 15:41:16 +0000

#37 Flipo...
A veces me pregunto qué sentido tiene la filosofía "closed from end to end" de Apple cuando una parte importante de esas funcionalidades "cerradas" está tan absurdamemte comprometida.
Sin una ley que les obligue a poner medidas de seguridad o nos permita añadirlas por nuestra cuenta conociendo y modificando el código, vamos a acabar muy mal parados.

» autor: --430760--

#51 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Cristian_Laclaustra_Bar — Wed, 11 Jan 2017 15:34:23 +0000

Que bien sienta seguir usando firefox desde su nacimiento cuando leo noticias de estas... muerte a chrome!

» autor: Cristian_Laclaustra_Bar

#50 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--165145-- — Wed, 11 Jan 2017 15:05:22 +0000

#20, pero ahí no estás hablando de autocompletar. Eso es que Amazon tiene los datos de la tarjeta. Igual que en PayPal, metes los datos una vez y luego no los vuelves a meter para pagar con la misma tarjeta. Pero eso es otro tema y no tiene nada que ver con lo que se comenta en este artículo, no depende del navegador.

» autor: --165145--

#49 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

yemeth — Wed, 11 Jan 2017 14:37:14 +0000

#18 Claro. Para cuentas que no me importan mucho puedo utilizar dos o tres relativamente sencillas que repito, y luego memorizadas las complicadas que tocan lo realmente importante. No hay nada más seguro que la memoria de uno.

» autor: yemeth

#48 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--412956-- — Wed, 11 Jan 2017 13:49:34 +0000

¿Y quién coño permite el uso de la función de autocompletar en el número de la tarjeta? Hace falta ser canelo.

» autor: --412956--

#47 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

kNo — Wed, 11 Jan 2017 13:31:50 +0000

#38 ¿Has hecho la prueba y comprobado que te permite robar los datos de la tarjeta de crédito? Pues eso, titular erróneo y amarillista (por cierto, no se si puedes hacer absolutamente nada mediante código malicioso para rellenar ese CVV).

» autor: kNo

#46 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--68408-- — Wed, 11 Jan 2017 13:28:47 +0000

#44 No deja de tener su riesgo, pero es mejor separar las responsabilidades siempre: un gestor de contraseñas para gestionar contraseñas, un navegador para navegar.

De todas formas, hasta donde yo sé, Keepass es minoritario. Y, en cierto modo, al ser minoritario tiene una ventaja más: la cantidad de hackers que se interesan por el será también minoritario.

» autor: --68408--

#45 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--319825-- — Wed, 11 Jan 2017 13:16:18 +0000

#42 Si, pero tu sabras cuales son las que quieres guardar ahi. Cuando hackaron las cuentas de Teamviewer ¿donde crees que fueron a buscar las contraseñas de paypal ?
Yo me refiero al gestor donde eres tu el que decides donde guardas la base de datos,el nombre o si quieres tener varias para que no esten todas las contraseñas juntas o simplemente que esten diferenciadas por el criterio que sea, que puedas elejir la complejidad para generarlas automaticamente, que las puedas llevar en un pendrive o elegir el metodo para sincronizarlas en otros equipos. o que tenga algun sistema de seguridad añadido para acceder a parte de la clave maestra que desencripta la base de datos
www.ticbeat.com/seguridad/los-mejores-gestores-de-contrasenas/5/

» autor: --319825--

#44 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Cehona — Wed, 11 Jan 2017 12:56:58 +0000

#42 go to #43 Un gestor con claves AES 256, fuera del navegador, cuya base datos es exportable al móvil (android) instalando KeepassDroid.

» autor: Cehona

#43 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--68408-- — Wed, 11 Jan 2017 12:27:44 +0000

#18 Keepass

» autor: --68408--

#42 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

angelitoMagno — Wed, 11 Jan 2017 12:25:13 +0000

#36 ¿Y que las guarde el navegador no es usar un gestor de contraseñas?

» autor: angelitoMagno

#41 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--532779-- — Wed, 11 Jan 2017 12:17:18 +0000

Si así fuera tampoco me pueden sacar nada, ya que para comprar en internet uso una tarjeta virtual que recargo con el importe justo de la compra.

» autor: --532779--

#40 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--78935-- — Wed, 11 Jan 2017 12:15:17 +0000

#17 La autenticación en dos pasos no es obligatoria, y en todo caso es una cosa que activan las webs, no depende de la tarjeta que uses.

» autor: --78935--

#39 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Mister_T — Wed, 11 Jan 2017 12:12:43 +0000

Si la única opción de una web es meter número de tarjeta y cvc, no es segura. A saber cómo almacenan esa información y quién tiene acceso a ella.
Una web siempre debería pasar por una pasarela de pago de un banco o permitir usar paypal o algo similar.

» autor: Mister_T

#38 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

scalvo — Wed, 11 Jan 2017 12:09:37 +0000

#9 #34 Y si repito la operación 1000 veces? Hay técnicas para evitar repetición de peticiones, pero también hay técnicas para saltárselas, y 1000 es un número muy bajo.

» autor: scalvo

#37 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--319825-- — Wed, 11 Jan 2017 12:08:55 +0000

#32 las llaves de casa ya las tienen en algunos casos, el problema es que abren la puerta a cualquiera
www.microsiervos.com/archivo/tecnologia/siri-abre-puerta-al-vecino.htm

» autor: --319825--

#36 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--319825-- — Wed, 11 Jan 2017 12:06:16 +0000

#18 memorizas las pocas que son realmente criticas y para el resto un gestor de contraseñas donde estas no sean custodiadas por terceros

» autor: --319825--

#35 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--532127-- — Wed, 11 Jan 2017 12:02:04 +0000

[Usuario deshabilitado]

» autor: --532127--

#34 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

kNo — Wed, 11 Jan 2017 11:45:55 +0000

#0 y #5 Titular amarillista, ya que NO funciona con las tarjetas de crédito (que si con el resto de campos, y es grave). Para autocompletar la tarjeta de crédito te pide el CVV, por lo que no lo puede hacer de forma transparente para el usuario.

» autor: kNo

#33 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Peachembela — Wed, 11 Jan 2017 11:44:32 +0000

Por eso y muchas más cosas nunca me ha gustado Chrome.

» autor: Peachembela

#32 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--430760-- — Wed, 11 Jan 2017 11:37:35 +0000

Pronto tendremos un "Google desea tener acceso a las llaves de su casa".
Y la única opción será "Lo comprendo y deseo continuar".

» autor: --430760--

#31 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--417421-- — Wed, 11 Jan 2017 11:36:02 +0000

Mejor eliminar los datos de las tarjetas: support.google.com/chrome/answer/142893?co=GENIE.Platform=Desktop&

» autor: --417421--

#30 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Ovlak — Wed, 11 Jan 2017 11:35:43 +0000

#9 Porque en el artículo están confundiendo dos funciones distintas aunque semejantes: por un lado está el autocompletado conjunto que rellena todos los datos de un formulario en base a solo uno de ellos que es la funcionalidad vulnerable y por otro está el gestor de tarjetas de crédito que es de reciente implantación y que no tiene demasiado que ver con la función de autocompletar.

» autor: Ovlak

#29 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Ovlak — Wed, 11 Jan 2017 11:33:17 +0000

#16 Amazon sólo te pide confirmar datos si usas una tarjeta nueva o si usas la misma tarjeta pero para enviar a una dirección distinta.

» autor: Ovlak

#28 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

daeger — Wed, 11 Jan 2017 11:31:27 +0000

#9 Efectivamente, el titular es altamente sensacionalista. Si bien es cierto que pueden robar otros datos (dirección, correo, teléfono, nombre completo, etc), los datos de tarjeta no se introducen sin solicitar antes los dígitos de seguridad.

» autor: daeger

#27 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

chavi — Wed, 11 Jan 2017 11:31:00 +0000

#17 No tiene por qué ser un sitio de compras el que se aproveche, puede ser cualquier sitio... viendo porno, sitios de descargas o un inocente blog....

El truco está en no ocultar los campos, si no ponerlos en un sitio donde no son visibles.....

» autor: chavi

#26 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

avueltadetodo — Wed, 11 Jan 2017 11:30:44 +0000

#9 Safari igual....

» autor: avueltadetodo

#25 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

chavi — Wed, 11 Jan 2017 11:30:08 +0000

#16 Eso probablemente es que tienes los datos de la tarjeta almacenados en Amazon.

» autor: chavi

#24 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

chavi — Wed, 11 Jan 2017 11:28:52 +0000

#18 Claro. Salvo las de los sitios chorra, como menéame...

» autor: chavi

#23 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Fernando_x — Wed, 11 Jan 2017 11:21:27 +0000

#16 porque lo recuerda en las tarjetas que ya tengas registradas allí. Cuando añadas o modifiques alguna te volverá a pedir el código.

» autor: Fernando_x

#22 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

snowdenknows — Wed, 11 Jan 2017 11:19:36 +0000

#20 Sí, cuando se recuerda sí, pero en mi caso era la 1ra vez que usaba la tarjeta y no me pidió el código de seguridad, solo el número

» autor: snowdenknows

#21 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--166178-- — Wed, 11 Jan 2017 11:18:21 +0000

#17 Nivel de amenaza, existe.

» autor: --166178--

#20 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--410220-- — Wed, 11 Jan 2017 11:18:16 +0000

#16 En .es creo que también puedes, porque yo comparto cuenta con otra persona y hace un par de semanas pagué sin darme cuenta con su tarjeta, cuando obviamente no la tenía.

» autor: --410220--

#19 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--330392-- — Wed, 11 Jan 2017 11:16:50 +0000

#15 #5 Pero si le dices que no quieres guardar el autocompletar del número de tarjeta (no solo el CVV) no lo hace. Al menos a mí nunca me ha pasado, aunque igual es que soy algo desconfiado y los pocos lugares en los que he introducido la tarjeta no dejan tan facilmente que se guarden esos datos.

» autor: --330392--

#18 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

angelitoMagno — Wed, 11 Jan 2017 11:16:36 +0000

#12 ¿Y como gestionas las contraseñas? ¿Las tienes memorizadas?

» autor: angelitoMagno

#17 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

angelitoMagno — Wed, 11 Jan 2017 11:12:41 +0000

Si compras en sitios conocidos y de confianza no te afecta. Tienes que ir a una web preparada al efecto.
Además la mayoría de tarjetas de crédito tienen autenticación en dos pasos, mediante tarjeta de firmas o mensaje SMS.
Y para rematarlo, creo que ningún navegador guarda los CCV. Así que con el número de tarjeta, poco pueden hacer.

Nivel de amenaza => Casi inexistente.

Aún así, me parece lógico que el autocompletar no rellene los campos ocultos.

» autor: angelitoMagno

#16 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

snowdenknows — Wed, 11 Jan 2017 11:09:10 +0000

#9 Creo que en amazon.com (no .es) hace 1 semana pude comprar sin meter el codigo de seguridad, me parecio raro.

» autor: snowdenknows

#15 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Reiner — Wed, 11 Jan 2017 11:05:48 +0000

#4 En Chrome al menos sí deja la opción de autocompletar, tanto nombre/apellidos como número y caducidad, lo que siempre hay que meter es el CVV.

» autor: Reiner

#14 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

frankiegth — Wed, 11 Jan 2017 11:02:20 +0000

#2. Parche : '...La única solución que Kuosmanen propone por ahora es que todos los usuarios desactiven la función de autocompletar...'

Solución : #8

» autor: frankiegth

#13 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Imag0 — Wed, 11 Jan 2017 11:00:23 +0000

Larga vida a Mozilla Firefox

» autor: Imag0

#12 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

yemeth — Wed, 11 Jan 2017 10:58:00 +0000

#5 La verdad que no me entra en la cabeza a quién se le ocurrió esa función.

No concibo otra respuesta en mi cabeza a "¿quiere que Chrome guarde los datos de su tarjeta?" que "¿pero tú estás tonto?"

No le dejo a un navegador que me guarde las contraseñas, le voy a decir que me guarde la tarjeta.

» autor: yemeth

#11 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Autarca — Wed, 11 Jan 2017 10:55:57 +0000

#5 Y como se borra? por que me aparece en la función de autocompletar pero no puedo borrarla.

» autor: Autarca

#10 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

igorymi — Wed, 11 Jan 2017 10:05:04 +0000

#9 Estoy contigo y con #4. A mi crhome no me pide acceso a los dígitos de seguridad antes de haber completado los datos.
Me pregunta si quiero guardar la tarjeta y jamás me ha rrellenado esos datos automáticamente

» autor: igorymi

#9 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

stealy — Wed, 11 Jan 2017 09:21:48 +0000

Según el mismo artículo: "Chrome pide al usuario acceder los tres dígitos de seguridad de las tarjetas de crédito antes de autocompletar estos datos, pero de cualquier forma es mejor desactivar la función para evitar ser víctimas."

Interesante noticia, pero viendo el titular creo que votaré errónea por que da a entender algo que no es, al menos con Chrome. Si entras a una web y te pide el código de seguridad de la tarjeta de crédito, évidentemente ni yo ni nadie lo va a poner si no estás realizando un pago.

» autor: stealy

#8 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--32547-- — Wed, 11 Jan 2017 07:59:51 +0000

#2 O pásate a Firefox, que no tiene ese problema.

» autor: --32547--

#7 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--467087-- — Wed, 11 Jan 2017 07:25:15 +0000

Por cosas como esta tengo yo el autocompletar desactivado.
Y la opción de recordar contraseñas, también.

» autor: --467087--

#6 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--8686-- — Wed, 11 Jan 2017 07:07:31 +0000

#5 No, es exactamente el mismo problema, no han tocado nada en Chrome. La única diferencia con las tarjetas de crédito es que solo funcionan en sitios HTTPS, eso lo dicen en el artículo que he enlazado y sigue funcionando igual.

» autor: --8686--

#5 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

ccguy — Wed, 11 Jan 2017 01:00:11 +0000

#4 Chrome (al menos) ahora te pregunta cuando detecta que has metido una tarjeta de crédito si quieres grabar los datos para usarlos la próxima vez.

#3 Ahora el problema es más grave porque afecta a las tarjetas.

» autor: ccguy

#4 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--330392-- — Wed, 11 Jan 2017 00:51:03 +0000

Hay algo que no me cuadra del todo.

Los cuadros de la tarjeta de crédito no suelen funcionar con autocompletar (por eso tienes que poner el número completo otra vez si lo has puesto mal). ¿Como afecta el autocompletar a las tarjetas entonces?

» autor: --330392--

#3 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--8686-- — Wed, 11 Jan 2017 00:32:27 +0000

¿Lo ha revelado? Esto se sabe desde hace años, lo primero que he encontrado en Google sobre como ocultar los campos para que el autofill los llene, del 2013, y seguramente se puedan encontrar más antiguas: blog.elevenpaths.com/2013/10/how-to-take-advantage-of-chrome.html

» autor: --8686--

#2 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

Caesarex — Wed, 11 Jan 2017 00:21:07 +0000

Interesante post, ahora mismo desactivaré esa función.

» autor: Caesarex

#1 Un fallo de Chrome/Safari/Opera permite que roben tus datos de tarjetas de crédito gracias la función autocompletar

--394145-- — Wed, 11 Jan 2017 00:19:00 +0000

Que jodios...

» autor: --394145--