Lehet, hogy böngészési előzményei már eladottak
- Kategória: Biztonság
Az add-on társaságok több millió felhasználó böngészési előzményeit árulják el harmadik feleknek, a német nemzeti televízióban megjelenő jelentés szerint.
A Panoráma újságírói sikerült hozzáférést biztosítani egy nagy adatgyűjtéshez, amely körülbelül 3 millió német internetes felhasználó böngészési előzményeit tartalmazza.
Az adatokat olyan cégek gyűjtötték össze, amelyek böngészőbővítményeket gyártanak különböző népszerű böngészők számára, például a Chrome és a Firefox.
A Panorama csak egy kiegészítőt, a Web of Trustot vagy a WoT-ot említette, de nem említette meg, hogy az adatokat több böngésző-kiterjesztés gyűjtötte össze.
A böngésző kiterjesztései, amelyek a webböngésző futásakor futnak, rögzíthetnek minden olyan lépést, amelyet a felhasználó hajt végre, attól függően, hogy miként készültek.
Egyesek, például a Web of Trust, olyan szolgáltatást nyújtanak a felhasználók számára, amelyek megkövetelik a böngészőben meglátogatott összes webhely elérését. A kiterjesztés célja, hogy biztonsági és adatvédelmi útmutatásokat kínáljon a böngészőben meglátogatott webhelyek számára.
A Panorama brókerektől vásárolt adatai több mint tíz milliárd webcímet tartalmaztak. Az adatokat nem lehetett teljesen anonimizálni, mivel a csoportnak különféle módon sikerült azonosítania az embereket.
Például a webcím, URL, feltárt felhasználói azonosítók, e-mailek vagy nevek. Ez volt a helyzet a PayPal (e-mail), a Skype (felhasználónév) vagy a légitársaság online check-injével.
Különösen aggasztó, hogy az információ itt nem állt meg. Sikerült feltárnia a rendőrségi nyomozásokkal, a bíró szexuális preferenciáival, a vállalatok belső pénzügyi információival, valamint a drogok, prostituáltak vagy betegségek keresésével kapcsolatos információkat.
A hivatkozások magántulajdonban lévő tárolóhelyeket eredményezhetnek az interneten, amelyek nem megfelelő biztosítása esetén az URL ismeretében bárki számára hozzáférhet az adatokhoz.
Triviaális az adatok online tárolási szolgáltatásokra való keresése, például az ilyen helyek feltárása és a nyilvános hozzáférhetőség ellenőrzése érdekében.
A Panorama arról számol be, hogy a Web of Trust naplói olyan információkat gyűjtöttek, mint például idő és dátum, hely, webcím és felhasználói azonosító. Az információkat harmadik feleknek adják el, akik az adatokat újra eladhatják az érdekelt vállalatoknak.
WOT weboldalán megjegyzi, hogy adatokat ad át harmadik feleknek, de csak név nélkül. Az újságírók csoportja számos felhasználói fiókot sikerült azonosítania, ami azt sugallja, hogy az anonimizálás nem működik a tervek szerint.
A kiterjesztést több mint 140 millió alkalommal töltötték le. Míg a kutatók által vásárolt adatkészlet csak a német felhasználói információkat tartalmazta, valószínű, hogy az adatkészletek a világ más régióiból származó felhasználók számára elérhetők.