벨기에, 네덜란드, 스위스의 연구원들은 가장 인기 있는 웹사이트 100,000개를 분석했습니다. 그들
2021년 5월 이후 연구진은사이트에서 유출된 비밀번호를 확인했으며 제3자가 비밀번호 데이터를 전송하기 전에 수집한 52개 사이트도 발견했습니다. 그룹은 발견 사항을 이러한 사이트에 전달했으며 모든 컬렉션이 제거되었습니다.
“웹사이트의 양식에 버튼이 보이면Radboud University의 디지털 보안 그룹 교수 겸 연구원이자 연구 리더 중 한 명인 Güneş Acar는 “보내기”를 클릭하기 전까지는 아무 작업도 수행하지 않을 것이라고 예상하는 것이 합리적입니다. — 우리는 결과에 매우 놀랐습니다. 우리는 이메일을 보내기 전에 이메일을 수집하는 수백 개의 사이트를 찾을 것이라고 생각했지만 이러한 결과는 우리의 모든 기대를 뛰어넘었습니다."
연구원들은 정보가 다음에서 수집되었다고 덧붙였습니다.키로거와 유사한 동작을 하는 도구 사용 - 이들은 사용자가 키보드에 입력하는 모든 것을 기록하는 악성 프로그램입니다. 일부 사이트는 각 키 입력을 기록했지만 많은 사이트는 사용자가 다음 사이트로 이동할 때 전체 필드 데이터를 캡처했습니다.
"어떤 경우에는다음 필드에서는 이전 필드에서 정보를 수집하고 비밀번호 필드를 클릭하면 이메일을 저장합니다.”라고 KU Leuven의 개인 정보 보호 연구원이자 연구 공동 저자 중 한 명인 Asuman Senol이 말했습니다. “규칙을 그렇게 많이 위반하는 수천 개의 사이트가 발견될 것이라고는 예상하지 못했습니다.”
연구 결과가 보여주기 때문에제출하기 전에 양식 데이터를 삭제하는 것은 데이터 수집으로부터 자신을 보호하기에 충분하지 않을 수 있으므로 연구원들은 LeakInspector라는 Firefox 확장을 만들었습니다. 연구원들은 그들의 데이터가 일반 사용자뿐만 아니라 개발자 및 사이트 관리자에게 문제에 대한 인식을 제고하기를 희망합니다.
더 읽어보기
미국 위성은 지구에서 이상한 메시지를 "봤다"
실험용 가속기에서 발사된 로켓의 영상 공개
우리 은하의 중심에 있는 괴물: 우리 은하의 블랙홀 사진을 보세요