นักวิจัยจากเบลเยียม เนเธอร์แลนด์ และสวิตเซอร์แลนด์ วิเคราะห์เว็บไซต์ยอดนิยม 100,000 แห่ง พวกเขา
หลังจากเดือนพฤษภาคม 2564 นักวิจัยตรวจสอบไซต์สำหรับรหัสผ่านที่รั่วไหล พวกเขายังพบไซต์ 52 ไซต์ที่บุคคลที่สามรวบรวมข้อมูลรหัสผ่านก่อนส่ง กลุ่มได้สื่อสารสิ่งที่ค้นพบไปยังไซต์เหล่านี้และคอลเลกชันทั้งหมดได้ถูกตัดออก
“หากคุณเห็นปุ่มบนแบบฟอร์มบนเว็บไซต์“ส่ง” ดังนั้นจึงสมเหตุสมผลที่จะคาดหวังว่ามันจะไม่ทำอะไรจนกว่าคุณจะคลิก” Güneş Acar ศาสตราจารย์และนักวิจัยในกลุ่มรักษาความปลอดภัยดิจิทัลของ Radboud University และหนึ่งในผู้นำของการศึกษากล่าว — เราประหลาดใจมากกับผลลัพธ์ของเรา เราคิดว่าเราจะพบไซต์หลายร้อยไซต์ที่รวบรวมอีเมลก่อนที่คุณจะส่ง แต่ผลลัพธ์เหล่านี้เกินความคาดหมายทั้งหมดของเรา"
นักวิจัยกล่าวเพิ่มเติมว่า ข้อมูลถูกเก็บรวบรวมจากโดยใช้เครื่องมือที่มีพฤติกรรมคล้ายกับคีย์ล็อกเกอร์ ซึ่งเป็นโปรแกรมอันตรายที่บันทึกทุกอย่างที่ผู้ใช้พิมพ์บนแป้นพิมพ์ บางไซต์บันทึกการกดแป้นแต่ละครั้ง แต่หลายไซต์บันทึกข้อมูลเต็มฟิลด์เมื่อผู้ใช้ไปยังส่วนถัดไป
“ในบางกรณีเมื่อคุณคลิกช่องถัดไปจะรวบรวมข้อมูลจากช่องก่อนหน้า และเมื่อคุณคลิกที่ช่องรหัสผ่าน ระบบจะบันทึกอีเมล” Asuman Senol นักวิจัยด้านความเป็นส่วนตัวของ KU Leuven และหนึ่งในผู้เขียนร่วมของการศึกษากล่าว “เราไม่ได้คาดหวังว่าจะพบไซต์หลายพันแห่งที่ละเมิดกฎมากนัก”
เนื่องจากผลการศึกษาพบว่าการลบข้อมูลในแบบฟอร์มก่อนส่งอาจไม่เพียงพอสำหรับการป้องกันตัวเองจากการรวบรวมข้อมูล นักวิจัยได้สร้างส่วนขยาย Firefox ชื่อ LeakInspector นักวิจัยหวังว่าข้อมูลของพวกเขาจะสร้างความตระหนักรู้ถึงปัญหา ไม่เพียงแต่สำหรับผู้ใช้ทั่วไป แต่สำหรับนักพัฒนาและผู้ดูแลเว็บไซต์
อ่านเพิ่มเติม
ดาวเทียมอเมริกัน "เห็น" ข้อความผิดปกติจาก Earth
เผยแพร่วิดีโอจากจรวดซึ่งเปิดตัวจากเครื่องเร่งการทดลอง
สัตว์ประหลาดที่ใจกลางกาแลคซีของเรา: ดูภาพหลุมดำในทางช้างเผือก