Milhares dos sites mais populares coletam informações sobre os usuários antes de enviar

Pesquisadores da Bélgica, Holanda e Suíça analisaram os 100 mil sites mais populares. Eles

descobriu que 1.844 sites coletam dados sobreusuários mesmo sem o seu consentimento e antes de terem enviado informações ao site. Muitos deles não coletam dados diretamente, mas usam serviços de marketing e análise de terceiros que podem construir perfis de usuário.

Depois de maio de 2021, os pesquisadoresverificaram sites em busca de senhas vazadas, eles também encontraram 52 sites onde terceiros coletavam dados de senha antes de enviá-lo. O grupo comunicou suas descobertas a esses sites e todas as coleções foram eliminadas.

“Se você vir um botão no formulário do site“enviar”, então é razoável esperar que não faça nada até que você clique nele”, diz Güneş Acar, professor e pesquisador do grupo de segurança digital da Universidade Radboud e um dos líderes do estudo. — Ficamos extremamente surpresos com nossos resultados. Pensávamos que encontraríamos centenas de sites que coletam e-mails antes de você enviá-los, mas esses resultados superaram todas as nossas expectativas."

Os pesquisadores acrescentaram que as informações foram coletadas deusando uma ferramenta cujo comportamento se assemelha a um keylogger - são programas maliciosos que gravam tudo o que o usuário digita no teclado. Alguns sites registraram cada pressionamento de tecla, mas muitos capturaram os dados de campo completos enquanto o usuário navegava para o próximo.

"Em alguns casos, quando você clica empróximo campo, eles coletam informações do anterior e, quando você clica no campo de senha, salvam o e-mail”, disse Asuman Senol, pesquisador de privacidade da KU Leuven e um dos coautores do estudo. “Não esperávamos encontrar milhares de sites que violam tanto as regras.”

Uma vez que os resultados do estudo mostram queexcluir os dados do formulário antes de enviar pode não ser suficiente para se proteger da coleta de dados, os pesquisadores criaram uma extensão do Firefox chamada LeakInspector. Os pesquisadores esperam que seus dados aumentem a conscientização sobre o problema não apenas para usuários comuns, mas também para desenvolvedores e administradores de sites.

Consulte Mais informação

Satélite americano "viu" uma mensagem incomum da Terra

Publicado vídeo do foguete, que foi lançado a partir de um acelerador experimental

O monstro no centro da nossa Galáxia: veja a foto de um buraco negro na Via Láctea