Vaša história prehliadania už možno bola predaná
- Kategórie: Zabezpečenia
Doplnkové spoločnosti predávajú históriu prehliadania miliónov používateľov tretím stranám podľa správy vysielanej v nemeckej národnej televízii.
Reportéri panorámy organizovaný získať prístup k rozsiahlemu zberu údajov, ktorý obsahoval históriu prehliadania približne 3 miliónov nemeckých používateľov internetu.
Údaje zhromaždili spoločnosti, ktoré vyrábajú rozšírenia prehľadávača pre rôzne populárne prehliadače, ako sú Chrome a Firefox.
Program Panorama spomenul iba jeden doplnok, Web of Trust alebo WoT, nespomenul však, že údaje boli zhromaždené pomocou viacerých rozšírení prehľadávača.
Rozšírenia prehľadávača, ktoré sa spustia pri spustení webového prehľadávača, môžu zaznamenať akýkoľvek pohyb, ktorý používateľ urobí, v závislosti od toho, ako sú navrhnuté.
Niektorí, napríklad Web of Trust, poskytujú používateľom službu, ktorá vyžaduje prístup na všetky stránky navštívené v prehliadači. Rozšírenie je navrhnuté tak, aby poskytovalo informácie o bezpečnosti a ochrane osobných údajov pre webové stránky navštívené v prehliadači.
Údaje, ktoré spoločnosť Panorama kúpila od maklérov, obsahovali viac ako desať miliárd webových adries. Údaje neboli úplne anonymizované, pretože tím dokázal ľudí identifikovať rôznymi spôsobmi.
Napríklad webová adresa, URL odhalili užívateľské ID, e-maily alebo mená. To sa týkalo PayPal (e-mail), Skype (užívateľské meno) alebo online odbavenia leteckej spoločnosti.
Obzvlášť znepokojujúce je, že sa informácie nekončili. Podarilo sa jej odhaliť informácie o policajnom vyšetrovaní, sexuálnych preferenciách sudcu, interných finančných informáciách spoločností a hľadaní drog, prostitútok alebo chorôb.
Odkazy môžu viesť k súkromným úložným priestorom na internete, ktoré, ak sú nesprávne zabezpečené, môžu poskytnúť každému, kto má vedomosti o adrese URL, prístup k údajom.
Je triviálne vyhľadávať v údajoch služby online ukladania údajov napríklad, aby sa tieto miesta odhalili a skontrolovali, či sú verejne prístupné.
Panoráma uvádza, že protokoly Web of Trust zhromažďujú informácie, ako sú čas a dátum, miesto, webová adresa a ID používateľa. Informácie sa predávajú tretím stranám, ktoré môžu údaje opäť predať zainteresovaným spoločnostiam.
WOT na svojej webovej stránke poznamenáva, že údaje odovzdáva tretím stranám, ale iba v anonymizovanej podobe. Tím reportérov sa však podarilo identifikovať niekoľko používateľských účtov, čo naznačuje, že anonymizácia nefunguje tak, ako sa plánovalo.
Rozšírenie bolo stiahnuté viac ako 140 miliónov krát. Zatiaľ čo súbor údajov, ktorý výskumníci kúpili, obsahoval iba informácie o nemeckom používateľovi, je pravdepodobné, že súbory údajov sú dostupné pre používateľov z iných regiónov sveta.