Ваша история просмотров могла быть уже продана
- Категория: Безопасность
Согласно отчету, который транслировался по национальному телевидению Германии, компании-надстройки продают историю просмотров миллионов пользователей третьим лицам.
Репортеры Панорамы удалось получить доступ к большой коллекции данных, содержащей историю просмотров примерно 3 миллионов немецких пользователей Интернета.
Данные были собраны компаниями, которые производят расширения для различных популярных браузеров, таких как Chrome и Firefox.
Panorama упомянула только одно дополнение, Web of Trust или WoT, но не преминула упомянуть, что данные были собраны несколькими расширениями браузера.
Расширения браузера, которые запускаются при запуске веб-браузера, могут записывать любые действия пользователя в зависимости от их дизайна.
Некоторые, например Web of Trust, предоставляют пользователям услугу, требующую доступа ко всем сайтам, посещаемым в браузере. Расширение предназначено для обеспечения безопасности и конфиденциальности сайтов, посещаемых в браузере.
Данные, которые Panorama купила у брокеров, содержат более десяти миллиардов веб-адресов. Данные не были полностью анонимными, так как команде удавалось идентифицировать людей различными способами.
Веб-адрес, URL, например, раскрывает идентификаторы пользователей, адреса электронной почты или имена. Так было с PayPal (электронная почта), Skype (имя пользователя) или онлайн-регистрацией в авиакомпании.
Что особенно беспокоит, так это то, что информация на этом не закончилась. Ему удалось раскрыть информацию о полицейских расследованиях, сексуальных предпочтениях судьи, внутренней финансовой информации компаний, а также поисках наркотиков, проституток или болезней.
Ссылки могут вести к частным хранилищам в Интернете, которые при ненадлежащей защите могут предоставить доступ к данным любому, кто знает URL-адрес.
Поиск данных для онлайн-хранилищ данных, например, для выявления этих местоположений и проверки их общедоступности является тривиальным делом.
Panorama сообщает, что Web of Trust регистрирует собранную информацию, такую как время и дата, местоположение, веб-адрес и идентификатор пользователя. Информация продается третьим сторонам, которые могут снова продать данные заинтересованным компаниям.
WOT отмечает на своем веб-сайте, что он передает данные третьим лицам, но только в анонимной форме. Однако группе репортеров удалось идентифицировать несколько учетных записей пользователей, что говорит о том, что анонимность не работает должным образом.
Расширение было скачано более 140 миллионов раз. Хотя набор данных, который купили исследователи, включал только информацию о немецких пользователях, вполне вероятно, что наборы данных доступны для пользователей из других регионов мира.