Tuhannet suosituimmat sivustot keräävät tietoja käyttäjistä ennen niiden lähettämistä

Belgialaiset, hollantilaiset ja sveitsiläiset tutkijat analysoivat 100 000 suosituinta verkkosivustoa. Ne

havaitsi, että 1 844 sivustoa kerää tietojakäyttäjiä myös ilman heidän suostumustaan ​​ja ennen kuin he ovat lähettäneet tietoja sivustolle. Monet näistä eivät kerää tietoja suoraan, vaan käyttävät kolmannen osapuolen markkinointi- ja analytiikkapalveluita, jotka voivat rakentaa käyttäjäprofiileja.

Toukokuussa 2021 tutkijattarkisti sivustojen salasanojen vuotamisen, mutta löysi myös 52 sivustoa, joissa kolmannet osapuolet keräsivät salasanatietoja ennen niiden lähettämistä. Ryhmä ilmoitti havainnoistaan ​​näille sivustoille ja kaikki kokoelmat on poistettu.

"Jos näet verkkosivun lomakkeessa painikkeen"lähetä", niin on kohtuullista odottaa, että se ei tee mitään, ennen kuin napsautat sitä", sanoo Güneş Acar, professori ja tutkija Radboudin yliopiston digitaalisen turvallisuuden ryhmästä ja yksi tutkimuksen johtajista. – Olimme erittäin yllättyneitä tuloksistamme. Luulimme löytävämme useita satoja sivustoja, jotka keräävät sähköpostia ennen kuin lähetät sen, mutta tulokset ylittivät kaikki odotuksemme."

Tutkijat lisäsivät, että tiedot on kerättykäyttämällä työkalua, jonka toiminta muistuttaa näppäinloggeria – nämä ovat haittaohjelmia, jotka tallentavat kaiken, mitä käyttäjä kirjoittaa näppäimistöllä. Jotkut sivustot kirjasivat jokaisen näppäinpainalluksen lokiin, mutta monet tallensivat kaikki kenttätiedot, kun käyttäjä siirtyi seuraavaan.

"Joissakin tapauksissa, kun napsautatSeuraavassa kentässä he keräävät tietoja edellisestä, ja kun napsautat salasanakenttää, he tallentavat sähköpostin", sanoi Asuman Senol, KU Leuvenin tietosuojatutkija ja yksi tutkimuksen tekijöistä. "Emme odottaneet löytävämme tuhansia sivustoja, jotka rikkovat sääntöjä niin paljon."

Koska tutkimuksen tulokset osoittavat, ettäLomaketietojen poistaminen ennen lähettämistä ei ehkä riitä suojaamaan itseäsi tiedonkeruulta, tutkijat loivat Firefox-laajennuksen nimeltä LeakInspector. Tutkijat toivovat, että heidän tietonsa lisäävät tietoisuutta ongelmasta ei vain tavallisten käyttäjien, vaan myös kehittäjien ja sivustojen ylläpitäjien keskuudessa.

Lue lisää

Amerikkalainen satelliitti "näki" epätavallisen viestin Maasta

Julkaistu video raketista, joka laukaistiin kokeellisesta kiihdyttimestä

Hirviö galaksimme keskustassa: katso kuvaa Linnunradan mustasta aukosta