Tysiące najpopularniejszych witryn zbiera informacje o użytkownikach przed zgłoszeniem

Badacze z Belgii, Holandii i Szwajcarii przeanalizowali 100 000 najpopularniejszych stron internetowych. Oni

wykazało, że 1844 witryny gromadzą dane na tematużytkowników nawet bez ich zgody i przed przesłaniem informacji do serwisu. Wiele z nich nie gromadzi danych bezpośrednio, ale korzysta z usług marketingowych i analitycznych stron trzecich, które mogą tworzyć profile użytkowników.

Po maju 2021 r. badaczesprawdzili witryny pod kątem wycieków haseł, znaleźli również 52 witryny, na których osoby trzecie zbierały dane dotyczące haseł przed ich wysłaniem. Grupa przekazała swoje odkrycia do tych stron i wszystkie kolekcje zostały wyeliminowane.

„Jeśli zobaczysz przycisk w formularzu na stronie internetowej„wyślij”, wówczas rozsądnie jest oczekiwać, że nie zrobi nic, dopóki go nie klikniesz” – mówi Güneş Acar, profesor i badacz w grupie ds. bezpieczeństwa cyfrowego na Uniwersytecie Radboud i jeden z liderów badania. – Byliśmy bardzo zaskoczeni naszymi wynikami. Myśleliśmy, że znajdziemy kilkaset witryn, które zbierają e-maile przed ich wysłaniem, ale te wyniki przekroczyły nasze wszelkie oczekiwania.”

Badacze dodali, że informacje zostały zebrane z:za pomocą narzędzia, którego zachowanie przypomina keyloggera - są to złośliwe programy, które rejestrują wszystko, co użytkownik wpisuje na klawiaturze. Niektóre witryny rejestrowały każde naciśnięcie klawisza, ale wiele z nich przechwyciło pełne dane pola, gdy użytkownik przechodził do następnego.

„W niektórych przypadkach po kliknięciuw kolejnym polu zbierają informacje z poprzedniego, a po kliknięciu pola hasła zapisują wiadomość e-mail” – powiedział Asuman Senol, badacz prywatności na KU Leuven i jeden ze współautorów badania. „Nie spodziewaliśmy się, że znajdziemy tysiące witryn, które tak bardzo naruszają zasady”.

Ponieważ wyniki badania pokazują, żeusunięcie danych z formularza przed przesłaniem może nie wystarczyć, aby uchronić się przed gromadzeniem danych, badacze stworzyli rozszerzenie do przeglądarki Firefox o nazwie LeakInspector. Naukowcy mają nadzieję, że ich dane zwiększą świadomość problemu nie tylko wśród zwykłych użytkowników, ale także deweloperów i administratorów witryn.

Czytaj więcej

Amerykański satelita „widział” niezwykłą wiadomość z Ziemi

Opublikowane wideo z rakiety, która została wystrzelona z eksperymentalnego akceleratora

Potwór w centrum naszej Galaktyki: spójrz na zdjęcie czarnej dziury w Drodze Mlecznej