브라우저 확장 프로그램 비밀번호 관리자는 웹 페이지와 확장 프로그램 요소 간의 신뢰를 악용하는 클릭재킹 공격에 취약합니다. 새로운 DOM 기반 클릭재킹 방법은 주입된 사용자 인터페이스 요소를 조작하여 기존 방어를 우회할 수 있습니다. 공격자는 이러한 요소를 보이지 않게 만들어 사용자가 비밀번호 관리자 기능과 상호 작용하도록 속일 수 있습니다. 이를 통해 의도치 않게 자격 증명이 자동 채워져 계정 침해로 이어질 수 있습니다. 비밀번호 관리자가 편집 가능한 요소를 주입함에 따라 사용 편의성과 보안 간의 긴장감이 강조됩니다. 완화는 웹 개발자, 비밀번호 관리자 공급업체 및 사용자의 협력적인 노력을 필요로 합니다. 사용자는 이러한 진화하는 위협에 대처하기 위해 공급업체 업데이트를 즉시 설치해야 합니다. 자동 채우기 기능을 비활성화하거나 제한하면 클릭재킹에 대한 노출을 줄일 수 있습니다. 신뢰할 수 있는 웹사이트조차도 침해될 수 있다는 점을 이해하는 것이 중요하며, 경계심이 중요합니다.