דיגיטל וטק

האתרים שאוספים עליכם מידע - ומדליפים אותו

מחקר חדש מגלה כי אתרים רבים אוספים את המייל שאנחנו מקלידים, אפילו עוד בטרם נשלח לאתר, ומדליפים את המידע עלינו לחברות מסחריות. אחד החוקרים אמר כי "מייל הוא מזהה עוצמתי, אי אפשר להיפטר ממנו כמו קבצי עוגייה"

מערכת ice | 18/5/2022 9:05 עקבו אחרינו בגוגל

מחקר בינלאומי חדש מצא מספר עצום של חברות ואתרים שאוספים מידע על גולשים, גם אם לא לחצתם על כפתור השליחה בטופס. גולשים רבים טועים לחשוב שאם הם מקלידים בטפסים מידע, אבל עדיין לא שולחים אותו לאתר, המידע לא עובר לצד השני. ובכן, לא כך.

חוקרים מאוניברסיטאות לובן ולוזאן בדקו 100,000 האתרים המבוקרים ביותר (מבחינת גלישה), ובדקו את המידע שעובר דרך הדמיה של מבקרים מהאיחוד האירופי וארצות הברית.

בממצאי המחקר מתברר כי כ-1,800 אתרים אספו את כתובת המייל של המתעניינים מבלי רשות של אוכלוסיית המחקר, המבקרים האירופים המדומים וקרוב ל-3,000 אתרים אספו את כתובת המייל של הגולשים מארצות הברית.

המחקר מדגיש כי רוב האתרים לא עשו זאת בכוונת זדון - אלא כתוצאת לוואי של כלי שיווק ומדידה שמגיע מצד שלישי.

חוקר בקבוצת האבטחה הדיגיטלית באוניברסיטת רדבאוד, וממובילי המחקר, אמר כי: "אם יש כפתור 'שלח' על טופס, הציפיה הסבירה היא שהוא עושה משהו, והוא ימסור את המידע ברגע שתקליק עליו". לדבריו, "הופתענו מאוד מהתוצאות. חשבנו שנמצא כמה מאות של אתרים שבהם כתובת המייל שלכם נאספת עוד לפני ששלחתם את הטופס, אבל זה עלה על הציפיות שלנו".

לדברי החוקרים, ההשראה לחקור את הנושא הגיעה מדיווחים על "טפסים נזילים", על כך שגופי צד שלישי אוספים מידע מטפסים, ללא קשר לסטטוס המסירה.

פעולה זאת דומה לרושמי הקשות, Keyloggers, שהם לרוב תוכנות זדוניות שמקליטות את כל מה שאדם מקליד. באופן דומה, קבוצת החוקרים איתרה טרקרים שמקורם בפיקסלי מעקב בלתי נראים של מטא (פייסבוק) וטיק טוק, שבהם מפרסמים יכלו להפעיל תכונה שתאסוף כתובות אימייל ממוסכות מטופס.

למשתמשים אמריקאים, 8,438 אתרים חשודים בהדלפת המידע למטא/פייסבוק, ו-7,379 אתרים שאספו כתובות של גולשים אירופים, לטיק טוק המספרים נמוכים בהרבה: 154 אתרים למשתמשים מארצות הברית, ו-147 לגולשים מאירופה.

החוקרים דיווחו זאת לפייסבוק, החברה הציבה מהנדס לטפל בממצאי המחקר, אולם החוקרים לא שמעו מהחברה מאז. באופן דומה, החוקרים גם לא קיבלו תגובה מטיק טוק.
כמו כן, WIRED פנו לחברות לתגובה, אך לא קיבלו אותה.

עוד ב-

הבנק הדיגיטלי מוגן מהונאות? כך ייקלטו הלקוחות שיפתחו חשבון

לכתבה המלאה

אחד החוקרים ציין כי "כתובת מייל היא מזהה שימושי למעקב, כי היא גלובלית, ייחודית וקבועה. אי אפשר להיפטר ממנה כמו קובצי עוגייה. זהו מזהה מאוד עוצמתי". עוד אמר כי חברות מתרחקות משימוש בקבצי עוגיות והן מעדיפות לעבור להשתמש במזהים קבועים יותר - כמו מספרי טלפון וכתובות מייל.