Bezpečnostní problémy v LastPass (diskuse)

[Zopper]

Obrana proti podobným případným chybám je jednoduchá - vypnout automatické vyplňování údajů.

To je IMO problém i při napadené ale jinak legitimní stránce, která by si četla obsah formulářů. Ruční vyplnění by sice narazilo stejně, ale pokud může útočník pustit skript, může změnit i DOM a dát si tam login form a prohlížeče vyplní heslo, i když jsem už přihlášený, např. z doby před napadením webu.