Search the Community

Google удалила термин kodi из своей системы автозаполнения. Теперь, чтобы найти в поиске информацию о спорном программном обеспечении для воспроизведения медиафайлов, запрос придётся вводить полностью. Kodi можно установить на домашний медиаплеер и использовать для вывода на телевизор фильмов и другого контента. Сама по себе программа легальна, но она поддерживает множество сторонних дополнений, которые дают доступ к пиратскому содержимому. В прошлом году Kodi засветилась в новостях из-за того, что пятеро людей занимались продажей приставок под управлением программного обеспечения, под завязку набитых запрещённым контентом. После этого Европейский суд постановил, что продажа устройств, настроенных для просмотра пиратских фильмов, является нелегальной. Теперь при вводе в поиске Google запроса kod система предлагает kodaline и kodak black, но не kodi. Тем не менее, если ввести kodi и поставить пробел, то появится множество вариантов вроде kodi iptv и kodi android. XBMC Foundation, которая отвечает за разработку Kodi, изо всех сил пытается дистанцироваться от пиратства. В частности, компания предупреждает о возможных проблемах с авторским правом тех, кто продаёт приставки под управлением её ПО. «Мы удивлены и расстроены тем, что Kodi была удалена из системы автозаполнения, поскольку Kodi — полностью легальная программа с открытым исходным кодом», — заявил президент XBMC Foundation Нейтан Бетцен (Nathan Betzen) сайту TorrentFreak. Представитель Google, в свою очередь, сказал: «С 2011 года мы убираем из системы автозаполнения определённые термины, связанные с нарушением авторского права. Данное действие согласовано с этой давней стратегией».

Большинство пользователей по-настоящему ненавидят вручную вводить логины и пароли в формы авторизации, особенно на мобильных устройствах. К счастью, в популярных браузерах существует функция автоматического заполнения, намного упрощающая процесс авторизации. Тем не менее, злоумышленники могут воспользоваться ею и обманным путем заставить жертву предоставить им свои данные.Финский разработчик Вильями Куосманен опубликовал на GitHub демо, показывающее, как атакующий может в своих целях воспользоваться функцией автозаполнения форм. Данный способ был впервые обнаружен еще в 2013 году исследователем из ElevenPaths Рикардо Мартином Родригесом, однако Google до сих пор не решила проблему.Представленный Коусманеном демо-сайт состоит из простой web-формы с двумя видимыми полями – для имени и электронного адреса. Остальные поля (для телефонного номера, названия организации, адреса, почтового индекса и пр.) скрыты от глаз пользователей. Когда жертва вводит свое имя и электронный адрес, невидимые для нее поля заполняются автоматически, и данные отправляются мошенникам.Злоумышленники могут также добавить скрытые поля для номера кредитной карты и другой платежной информации.Атака работает для целого ряда популярных браузеров, таких как Google Chrome, Apple Safari и Opera, а также для приложения LastPass. Исключением является Mozilla Firefox, где пользователи должны все формы заполнять вручную. Однако злоумышленники все равно могут обманом заставить их ввести свои данные.