Die erweiterten Rechtschreibprüfungsfunktionen in den Browsern Google Chrome und Microsoft Edge übertragen Formulardaten, einschließlich personenbezogener Daten und in einigen Fällen auch Kennwörter, an Google bzw. Microsoft, so der Bericht der Softwareentwickler von otto-js. Ein großes Problem für Unternehmen ist die Tatsache, dass dadurch die Zugangsdaten des Unternehmens zu internen Ressourcen wie Datenbanken und Cloud-Infrastrukturen gefährdet sind.

Anmerkung von uns: Eigentlich sollte diese Funktion bei euch standardmäßig deaktiviert sein, prüfen könnt ihr dies, indem ihr folgenden Code in die Adresszeile von Chrome eingibt, alternativ könnt ihr in den Einstellungen des Browsers nach der „Erweiterte Rechtschreibprüfung“ suchen:

chrome://settings/?search=erweiterte+rechtschreibpr%C3%BCfung

Josh Summitt, Mitbegründer und CTO von otto-js, entdeckte das Leck in der Rechtschreibprüfung, als er die Skript-Verhaltenserkennung des Unternehmens testete. Wenn ‚Passwort anzeigen‘ aktiviert ist, sendet die Funktion ein Passwort sogar an die Server von Drittanbietern. Bei der Suche nach Datenlecks in verschiedenen Browsern habe man eine Kombination von Funktionen gefunden, die, sobald sie aktiviert sind, unnötigerweise sensible Daten an Drittanbieter wie Google und Microsoft weitergeben. Besorgniserregend sei, wie einfach diese Funktionen zu aktivieren sind und dass die meisten Nutzer diese Funktionen aktivieren, ohne wirklich zu wissen, was im Hintergrund passiert.

Unternehmen können das Risiko der Weitergabe personenbezogener Daten ihrer Kunden mindern, indem sie allen Eingabefeldern die Option „spellcheck=false“ hinzufügen. Alternativ können Sie diese Option nur für die Formularfelder mit sensiblen Daten einrichten. Unternehmen können auch die Funktion „Passwort anzeigen“ entfernen, so der Beitrag abschließend.

Zur Veranschaulichung zeigte otto-js das Beispiel eines Benutzers, der seine Anmeldedaten auf der Cloud-Plattform von Alibaba im Chrome-Webbrowser eingibt.