Investigadores de Bélgica, Países Bajos y Suiza analizaron los 100.000 sitios web más populares. Ellos
Después de que en mayo de 2021, los investigadoresrevisaron los sitios en busca de contraseñas filtradas, también encontraron 52 sitios donde terceros recopilaron datos de contraseñas antes de enviarlos. El grupo comunicó sus hallazgos a estos sitios y todas las colecciones fueron eliminadas.
“Si ve un botón en el formulario del sitio web"enviar", entonces es razonable esperar que no haga nada hasta que hagas clic en él", dice Güneş Acar, profesor e investigador del grupo de seguridad digital de la Universidad de Radboud y uno de los líderes del estudio. — Nuestros resultados nos sorprendieron mucho. Pensábamos que encontraríamos varios cientos de sitios que recopilaran correos electrónicos antes de enviarlos, pero estos resultados superaron todas nuestras expectativas".
Los investigadores agregaron que la información fue recolectada deusando una herramienta cuyo comportamiento se asemeja a un registrador de teclas: estos son programas maliciosos que registran todo lo que el usuario escribe en el teclado. Algunos sitios registraron cada pulsación de tecla, pero muchos capturaron los datos de campo completos a medida que el usuario navegaba al siguiente.
"En algunos casos, cuando haces clic ensiguiente campo, recopilan información del anterior y, cuando haces clic en el campo de contraseña, guardan el correo electrónico”, dijo Asuman Senol, investigador de privacidad en KU Leuven y uno de los coautores del estudio. "No esperábamos encontrar miles de sitios que violaran tanto las reglas".
Dado que los resultados del estudio muestran queeliminar los datos del formulario antes de enviarlo puede no ser suficiente para protegerse de la recopilación de datos, los investigadores crearon una extensión de Firefox llamada LeakInspector. Los investigadores esperan que sus datos aumenten la conciencia sobre el problema no solo para los usuarios comunes, sino también para los desarrolladores y administradores del sitio.
Lee mas
El satélite estadounidense "vio" un mensaje inusual de la Tierra
Video publicado del cohete, que fue lanzado desde un acelerador experimental.
El monstruo en el centro de nuestra Galaxia: mira la foto de un agujero negro en la Vía Láctea