insiderman 曰く、

Chapin Information Services社が、「Google ChromeやSafariのパスワード保護機構は最悪」という調査結果を明らかにしている。

これは、「Google Chrome」や「Safari」が備えている、パスワードマネージャ（ログイン用フォームなどに入力したIDやパスワードを記憶しておく機構）に問題がある、というもの。同社は2年前にFirefoxとIEに偽のログインフォームを使って、IDやパスワードを盗むことを可能にする脆弱性が存在するとの報告をしているが、Google ChromeやSafariのパスワードマネージャにも同様の問題があるようだ。

詳細については上記の調査結果記事を確認してほしいが、この問題は、パスワードマネージャがフォームの送信先をチェックせずに保存していたIDやパスワードを入力してしまうことが原因に挙げられている。これにより、送信先を偽装したフォームなどを用意することで、ユーザーのログイン情報を盗み取られてしまう可能性が考えられる。

とりあえず対処としては、パスワードマネージャを使わない、ということが考えられる。Google Chrone/Safariユーザーの方は注意が必要だ。