Исследователи из Бельгии, Нидерландов и Швейцарии проанализировали 100 000 самых популярных сайтов. Они
לאחר במאי 2021, החוקריםבדקו אתרים לאיתור סיסמאות דליפות, הם גם מצאו 52 אתרים שבהם צדדים שלישיים אספו נתוני סיסמאות לפני שליחתם. הקבוצה העבירה את ממצאיה לאתרים אלה וכל האוספים בוטלו.
«Если вы видите в форме на сайте кнопку «отправить», то разумно ожидать, что она не будет ничего делать, пока вы ее не нажмете, — отмечает Гюнеш Акар, профессор и научный сотрудник группы цифровой безопасности Университета Радбоуда и один из руководителей исследования. — Мы были крайне удивлены нашими результатами. Мы думали, что найдем несколько сотен сайтов, на которых e-mail собирается до того, как вы отправите его, но эти результаты превзошли все наши ожидания».
החוקרים הוסיפו כי המידע נאסף מבאמצעות כלי שהתנהגותו דומה ל-keylogger - אלו תוכנות זדוניות שמתעדות את כל מה שהמשתמש מקליד במקלדת. חלק מהאתרים תיעדו כל הקשה, אך רבים תפסו את נתוני השדה המלאים כשהמשתמש ניווט אל הבא.
«В некоторых случаях, когда вы нажимаете на следующее поле, они собирают информацию из предыдущего, а когда нажимаете на поле пароля — сохраняют электронную почту, — отметил Асуман Сенол, исследователь конфиденциальности в KU Leuven и один из соавторов исследования. — Мы не ожидали найти тысячи сайтов, которые настолько нарушают правила».
מאחר שתוצאות המחקר מראות זאתייתכן שמחיקת נתוני טופס לפני השליחה לא תספיק כדי להגן על עצמך מאיסוף נתונים, החוקרים יצרו תוסף Firefox בשם LeakInspector. החוקרים מקווים שהנתונים שלהם יעלו את המודעות לבעיה לא רק עבור משתמשים רגילים, אלא עבור מפתחים ומנהלי אתרים.
קרא עוד
הלוויין האמריקאי "ראה" הודעה יוצאת דופן מכדור הארץ
פורסם סרטון מתוך הרקטה, ששוגרה ממאיץ ניסיוני
המפלצת במרכז הגלקסיה שלנו: הבט בתמונה של חור שחור בשביל החלב