Me gusta la idea de los administradores de contraseñas, pero me he vuelto receloso de la forma en que interactúan con los navegadores (especialmente dado el la reciente vulnerabilidad "LostPass" ).
Hoy encontré que al ver una determinada página con "Resaltar de manera prominente los campos no ocultos" en Burp, el movimiento de la página provocó una corrección de la interfaz de usuario que hizo que el inicio de sesión de LastPass apareciera al hacer clic en otros enlaces de la página (además de al hacer clic en el asterisco en la casilla de la contraseña. Me hizo pensar que me estaban atacando.
La pregunta central es: ¿qué podría hacer un sitio infectado o malintencionado con esta capacidad para iniciar el cuadro de diálogo LastPass?
Aquí hay una captura de pantalla que muestra el diálogo que aparece después de hacer clic en el enlace de las gafas de sol:
