En iyi 100 bin sıradaki web sitesine bakan kapsamlı bir çalışma, birçoğunun Site formlarına girdiğiniz bilgileri, Gönder'e basmadan önce üçüncü taraf izleyicilere sızdırdığını ortaya koydu.
Bu sızdırılan veriler, kişisel tanımlayıcılar, e -posta adresleri, kullanıcı adları, şifreler ve hatta formlara girilen mesajları içerir ve sonra silinir ve asla gönderilmez.
İnternet kullanıcıları otomatik olarak web sitelerinde yazdıkları bilgilerin gönderilinceye kadar kaydedilmediğini, ancak test edilen tüm sitelerin neredeyse% 3'ü için otomatik olarak durum böyle değildir.
Çalışma, eksfiltrasyon faaliyetlerini izlemek için DuckDuckgo'nun Tracker Radar Toplayıcı aracına dayanan bir palet kullanan üniversite araştırmacıları tarafından gerçekleştirildi.
Sonuçlar bu web sayfasında özetlenirken, araştırmacılar daha derine dalmak isteyenler için ayrıntılı teknik makaleyi de yayınladılar.
Paletli, e-posta ve şifre alanlarını algılayan ve bu alanlara algılanan komut dosyası erişimini tespit eden önceden eğitilmiş bir makine öğrenme sınıflandırıcısı ile donatılmıştır.
Araştırmacılar, dünyanın en iyi 100.000 en yüksek sıralaması sitesinde 2.8 milyon sayfayı test ettiler ve 1.844 web sitesinin izleyicilerin Avrupa'dan ziyaret edildiğinde gönderilmeden önce e -posta adreslerini sunmasına izin verdiğini buldular.
Ancak, ABD'den aynı web sitelerini ziyaret ederken, gönderimden önce bilgi toplayan site sayısı 2.950'ye atladı.
Son olarak, araştırmacılar 52 web sitesinin parola aynı şekilde topladığını belirlediler, ancak hepsi araştırmacıların raporunu aldıktan sonra sorunu ele aldı.
Web sitesi izleyicilerinin amacı, ziyaretçi etkinliğini izlemek, tercihler, günlük etkileşimleri ile ilgili veri noktaları elde etmek ve her kullanıcı için kalıcı bir anonim (teorik olarak) kimlik korumaktır.
Siteler, kullanıcılarına daha kişiselleştirilmiş bir çevrimiçi deneyim sağlamak için izleyicileri kullanır, ancak üçüncü taraf izleyicilerin reklamverenlerin ziyaretçilerine hedeflenen reklamlar sunmalarına ve parasal kazanımları artırmasına yardımcı olmalarına izin verir.
Bu üçüncü taraf izleyicilerin çoğu, bir formun içindeyken tuş vuruşlarını izleyen ve kullanıcı gönder düğmesine basmadan önce bile içeriği kaydeden komut dosyalarını kullanıyor.
Girişli formlara girilmesinin bariz yankısı, izleyicilerin anonimliğini kaybetmektir ve aynı zamanda gizlilik ve güvenlik riskleri ortaya çıkar.
Üniversite araştırmacıları tarafından toplanan veriler, sorunun Web'de yaygın olan az sayıda izleyiciden kaynaklandığını göstermektedir.
Örneğin, Liveramp'ın izleyicileri e -posta adresleri günlüğe kaydedilen 662 sitede bulundu, Taboola 383'te mevcuttu, Verizon 255 siteden veri topladı ve Adobe'nin Özenli 191 sitesinde koştu.
Parola tutma kategorisinde Yandex, en fazla sayıda onaylanmış vaka ile listenin başında yer alır.
Listelenen birinci ve üçüncü tarafların yarısı araştırmacılara, koleksiyonu bir hataya atfeterek yorum ve açıklamalarla yanıt verdi.
AB ve ABD istatistikleri arasındaki fark, çevrimiçi kuruluşlar tarafından işlenen AB netizenlerinin kişisel verilerini korumak için yasal bir düzenleyici bağlam olan GDPR'nin varlığına atfedilir.
Buradaki uyum durumu, ayrıntılı ve açıkça tanımlanması gereken web sitesi formlarına girilen verilerin toplanmasına bağlıdır.
Örneğin, tipik 'kişisel verilerinizi seçilen pazarlama ortaklarıyla paylaşıyoruz' GDPR için kesmiyor.
Çalışmaya göre, üçüncü tarafların izleyiciler aracılığıyla e -posta açığa çıkması, en az üç GDPR gereksinimini, yani şeffaflık prensibi, amaç sınırlama ilkesi ve rıza taleplerinin olmamasını ihlal etmektedir.
GDPR'nin onaylanmış ihlalleri, 20.000.000 Euro'ya veya işletmenin küresel yıllık cirosunun% 4'üne kadar para cezası ile cezalandırılabilir.
Bu sorunla başa çıkmanın en iyi yolu, tarayıcınızın dahili engelleyicisini kullanarak tüm üçüncü taraf izleyicileri engellemektir. Tüm büyük tarayıcıların yerleşik bir engelleyici vardır ve bunu Ayarlar menüsünün gizlilik bölümünde bulacaksınız.
Ayrıca, özel e -posta röle hizmetleri kullanıcılara sahte e -posta adresleri oluşturma kapasitesi verir, bu nedenle birisi kapışsa bile kimlik mümkün olmaz.
Son olarak, daha fazla ilgili bir yaklaşım benimsemek isteyenler için, araştırmacılar, herhangi bir sitedeki eksfiltrasyon olaylarını izleyen ve kullanıcıları buna göre uyaran, sızıntı müfettişi adlı bir tarayıcı eklentisi oluşturdular ve yayınladılar.
Tor Project, yeni sistemle ağ hız performansını yükseltiyor
FTC, ISS'yi 60K kullanıcılarına hız taleplerini eşleştirmek için fiber dağıtmaya zorlayacak
Google, güncellenmiş kişisel bilgiler kaldırma politikasıyla doxxing ile savaşıyor
Tıbbi yazılım firması, 490 bin hastadan sızan veriler için 1.5 milyon € para cezasına çarptırıldı
Google Play Store şimdi uygulamaları hangi verilerin toplandığını açıklamaya zorluyor
Kaynak: Bleeping Computer