Ερευνητές από το Βέλγιο, την Ολλανδία και την Ελβετία ανέλυσαν τους 100.000 πιο δημοφιλείς ιστότοπους. Αυτοί
Μετά τον Μάιο του 2021, οι ερευνητέςέλεγξαν ιστότοπους για διαρροή κωδικών πρόσβασης, βρήκαν επίσης 52 ιστότοπους όπου τρίτα μέρη συνέλεξαν δεδομένα κωδικών πρόσβασης πριν τα στείλουν. Η ομάδα κοινοποίησε τα ευρήματά της σε αυτές τις τοποθεσίες και όλες οι συλλογές έχουν εξαλειφθεί.
«Αν δείτε ένα κουμπί στη φόρμα στον ιστότοπο«στείλτε», τότε είναι λογικό να περιμένουμε ότι δεν θα κάνει τίποτα μέχρι να το κάνετε κλικ», λέει ο Güneş Acar, καθηγητής και ερευνητής στην ομάδα ψηφιακής ασφάλειας του Πανεπιστημίου Radboud και ένας από τους επικεφαλής της μελέτης. — Ήμασταν εξαιρετικά έκπληκτοι από τα αποτελέσματά μας. Σκεφτήκαμε ότι θα βρίσκαμε αρκετές εκατοντάδες ιστότοπους που συλλέγουν email πριν το στείλετε, αλλά αυτά τα αποτελέσματα ξεπέρασαν όλες τις προσδοκίες μας».
Οι ερευνητές πρόσθεσαν ότι οι πληροφορίες συλλέχθηκαν απόχρησιμοποιώντας ένα εργαλείο του οποίου η συμπεριφορά μοιάζει με keylogger - πρόκειται για κακόβουλα προγράμματα που καταγράφουν όλα όσα πληκτρολογεί ο χρήστης στο πληκτρολόγιο. Ορισμένοι ιστότοποι καταγράφουν κάθε πάτημα πλήκτρων, αλλά πολλοί καταγράφουν τα πλήρη δεδομένα πεδίου καθώς ο χρήστης πλοηγείται στο επόμενο.
«Σε ορισμένες περιπτώσεις, όταν κάνετε κλικ στοεπόμενο πεδίο, συλλέγουν πληροφορίες από το προηγούμενο και όταν κάνετε κλικ στο πεδίο κωδικού πρόσβασης, αποθηκεύουν το email», δήλωσε ο Asuman Senol, ερευνητής απορρήτου στο KU Leuven και ένας από τους συν-συγγραφείς της μελέτης. «Δεν περιμέναμε να βρούμε χιλιάδες ιστότοπους που παραβιάζουν τόσο πολύ τους κανόνες».
Δεδομένου ότι τα αποτελέσματα της μελέτης δείχνουν ότιΗ διαγραφή δεδομένων φόρμας πριν από την υποβολή ενδέχεται να μην είναι αρκετή για να προστατευτείτε από τη συλλογή δεδομένων, οι ερευνητές δημιούργησαν μια επέκταση Firefox που ονομάζεται LeakInspector. Οι ερευνητές ελπίζουν ότι τα δεδομένα τους θα αυξήσουν την ευαισθητοποίηση για το πρόβλημα όχι μόνο στους απλούς χρήστες, αλλά και στους προγραμματιστές και τους διαχειριστές ιστοτόπων.
Διαβάστε περισσότερα
Ο αμερικανικός δορυφόρος «είδε» ένα ασυνήθιστο μήνυμα από τη Γη
Δημοσιεύτηκε βίντεο από τον πύραυλο, ο οποίος εκτοξεύτηκε από πειραματικό επιταχυντή
Το τέρας στο κέντρο του Γαλαξία μας: δείτε τη φωτογραφία μιας μαύρης τρύπας στον Γαλαξία μας