Des milliers de sites parmi les plus populaires collectent des informations sur les utilisateurs avant de les soumettre

Des chercheurs de Belgique, des Pays-Bas et de Suisse ont analysé les 100 000 sites Internet les plus populaires. Ils

constaté que 1 844 sites collectent des données surles utilisateurs même sans leur consentement et avant qu'ils n'aient soumis des informations sur le site. Beaucoup d’entre eux ne collectent pas de données directement, mais utilisent des services de marketing et d’analyse tiers qui peuvent créer des profils d’utilisateurs.

Après en mai 2021, les chercheursvérifié les sites pour les mots de passe divulgués, ils ont également trouvé 52 sites où des tiers ont collecté des données de mot de passe avant de les envoyer. Le groupe a communiqué ses conclusions à ces sites et toutes les collectes ont été éliminées.

« Si vous voyez un bouton sur le formulaire du site Web"envoyer", alors il est raisonnable de s'attendre à ce qu'il ne fasse rien tant que vous n'avez pas cliqué dessus, explique Güneş Acar, professeur et chercheur au groupe de sécurité numérique de l'université de Radboud et l'un des responsables de l'étude. — Nous avons été extrêmement surpris par nos résultats. Nous pensions trouver plusieurs centaines de sites qui collectent les e-mails avant que vous ne les envoyiez, mais ces résultats ont dépassé toutes nos attentes."

Les chercheurs ont ajouté que les informations ont été recueillies auprès deen utilisant un outil dont le comportement ressemble à un enregistreur de frappe - ce sont des programmes malveillants qui enregistrent tout ce que l'utilisateur tape sur le clavier. Certains sites ont enregistré chaque frappe, mais beaucoup ont capturé les données complètes du champ lorsque l'utilisateur naviguait vers le suivant.

"Dans certains cas, lorsque vous cliquez surDans le champ suivant, ils collectent les informations du champ précédent et lorsque vous cliquez sur le champ du mot de passe, ils enregistrent l’e-mail », a déclaré Asuman Senol, chercheur en confidentialité à la KU Leuven et l’un des co-auteurs de l’étude. « Nous ne nous attendions pas à trouver des milliers de sites violant autant les règles. »

Étant donné que les résultats de l'étude montrent quesupprimer les données de formulaire avant de les soumettre peut ne pas suffire à vous protéger de la collecte de données, les chercheurs ont créé une extension Firefox appelée LeakInspector. Les chercheurs espèrent que leurs données sensibiliseront au problème non seulement les utilisateurs ordinaires, mais aussi les développeurs et les administrateurs de sites.

Lire la suite

Un satellite américain a "vu" un message inhabituel de la Terre

Vidéo publiée de la fusée, qui a été lancée à partir d'un accélérateur expérimental

Le monstre au centre de notre Galaxie : regardez la photo d'un trou noir dans la Voie lactée