A legnépszerűbb webhelyek ezrei gyűjtenek információkat a felhasználókról, mielőtt elküldik őket

Belgiumi, holland és svájci kutatók elemezték a 100 000 legnépszerűbb weboldalt.Ők

megállapította, hogy 1 844 webhely gyűjt adatokat a felhasználókról még a beleegyezésük nélkül is, mielőtt információkat küldenének a webhelyre.Ezek közül sok nem gyűjt közvetlenül adatokat, de használjaHarmadik féltől származó marketing- és elemzési szolgáltatások, amelyek képesek felhasználói profilok létrehozására.

Miután 2021 májusában a kutatókellenőrizte az oldalakat kiszivárgott jelszavak keresésére, és 52 olyan oldalt is találtak, ahol harmadik felek gyűjtöttek jelszóadatokat azok elküldése előtt. A csoport közölte megállapításait ezekkel az oldalakkal, és minden gyűjteményt megszüntettek.

„Ha lát egy gombot a weboldalon lévő űrlapon„küldés”, akkor ésszerűen elvárható, hogy addig nem csinál semmit, amíg rá nem kattint” – mondja Güneş Acar, a Radboud Egyetem digitális biztonsági csoportjának professzora és kutatója, valamint a tanulmány egyik vezetője. – Nagyon meglepődtünk az eredményeinken. Úgy gondoltuk, hogy több száz olyan webhelyet találunk, amelyek e-maileket gyűjtenek, mielőtt elküldené azokat, de ezek az eredmények minden várakozásunkat felülmúlták."

A kutatók hozzátették, hogy az információkat innen gyűjtöttékolyan eszköz használatával, amelynek viselkedése egy billentyűnaplózóhoz hasonlít – ezek olyan rosszindulatú programok, amelyek mindent rögzítenek, amit a felhasználó a billentyűzeten begépel. Egyes webhelyek minden egyes billentyűleütést naplóztak, de sokan rögzítették a teljes mezőadatokat, amikor a felhasználó a következőre navigált.

"Bizonyos esetekben, amikor rákattintKövetkező mezőben információkat gyűjtenek az előzőről, és amikor a jelszómezőre kattintasz, elmentik az e-mailt” – mondta Asuman Senol, a KU Leuven adatvédelmi kutatója és a tanulmány egyik társszerzője. „Nem számítottunk arra, hogy több ezer webhelyet találunk, amelyek ennyire megsértik a szabályokat.”

Mivel a vizsgálat eredményei azt mutatjákAz űrlapadatok elküldés előtti törlése nem biztos, hogy elég ahhoz, hogy megvédje magát az adatgyűjtéstől – a kutatók létrehozták a LeakInspector nevű Firefox-bővítményt. A kutatók remélik, hogy adataik nemcsak a hétköznapi felhasználók, hanem a fejlesztők és az oldaladminisztrátorok figyelmét is felkeltik a problémára.

Olvass tovább

Az amerikai műhold szokatlan üzenetet "látott" a Földről

Közzétett videó a rakétáról, amelyet egy kísérleti gyorsítóról indítottak

A szörny a galaxisunk közepén: nézze meg a Tejútrendszerben lévő fekete lyuk fényképét