ایتنا- برخی نرم‌افزارها قادرند اطلاعات بسیاری که لزوما برای توسعه دهندگان وب مفید نیستند را ردیابی کنند.
يکشنبه ۵ آذر ۱۳۹۶ ساعت ۱۳:۳۰
سایت هایی که قادر به مشاهده فعالیت‌های آنلاین شما هستند!
برخی از بزرگ‌ترین وب‌سایت‌های اینترنتی از نرم‌افزارهای شخص ثالث استفاده می‌کنند تا هرآنچه که در وب‌سایت‌ها انجام می‌دهید همانند تایپ کردن و کلیک کردن و حتی اسکرول کردن شما در بالا و پایین را مشاهده کنند.
به گزارش ایتنا از کسپرسکی آنلاین، ردیابی وب سایت مورد بازدید کاربر، نمایش صفحات، جستجوها و آنچه که کاربر آنها را در وب‌گردی خود مشاهده می‌کند، حریم خصوصی او است و امنیت آنلاین کاربر محسوب می‌شود. مشاهده فعالیت‌های کاربر توسط وب سایت‌ها به هیچ عنوان خوشایند کاربران نخواهد بود. ما در مورد ردیابی کاربران توسط بسیاری از وب‌سایت‌ها در گذشته صحبت کردیم و یک سری اقدامات مفید در مورد نحوه کار با تبلیغات اینترنتی را ارائه دادیم. تحقیقات جدید در مورد استفاده از اسکریپت بازنگری نشان می‌دهد که برخی از وب‌سایت‌های برتر وب دقیقا در زمان وب گردی کاربران آنها را ردیابی می‌کنند.
چنین وب‌سایت‌هایی هر آنچه که شما تایپ می‌کنید، با موس بر روی آن هاور می‌کنید و روی آن کلیک می‌کنید را دقیقا همانند یک کی‌لاگر ضبط می‌کنند. رفتار برخی از آنها قابل تشخیص هستند: هنگام اجرای یک وب سایت می‌تواند صدها هزار صفحه باز شود، شما باید در نظر داشته باشید که چه کسانی بر روی آنها فعالیت دارند و امنیت آن پیج را بسنجید.
با این حال با وجود تمام مراقبت‌ها، گاهی اوقات مشکلات پیش خواهند آمد، زیرا نرم‌افزارها قادرند اطلاعات بسیاری که لزوما برای توسعه دهندگان وب مفید نیستند را ردیابی کنند و به این دلیل است که اشخاص ثالث به اطلاعات آنها دسترسی دارند.
گروهی از محققان دانشگاه پرینستون چنین پدیده‌ای را گزارش دادند و گفتند: "جمع آوری محتوای صفحه توسط اسکریپت‌های بازیابی شخص ثالث ممکن است اطلاعات حساس را همانند وضعیت پزشکی، جزئیات کارت‌های اعتباری و سایر اطلاعات شخصی که توسط صفحه نمایش قربانی نمایان شده است، را به سرقت ببرند. این نوع ردیابی می‌تواند هویت کاربران را به سرقت ببرد و به کلاهبرداری های آنلاین و سایر رفتار ناخواسته منجر شود".
همانطور که محققان اشاره کردند، این نوع نرم افزار شما را رصد می‌کند، در زمانی که آنلاین هستید فعالیت‌های شما را زیر نظر دارد و هر جا که به نفع خودش باشد، از اطلاعات ضبط شده شما استفاده می‌نماید.
ضبط اطلاعات با این سبک می‌تواند به ریزش اطلاعات و در نهایت به خطر افتادن اطلاعات کاربران منجر شود. تحقیقات نشان داده است که این نرم‌افزار قادر است:
- پسوردهایی که توسط کاربر وارد و ثبت شده اند، ضبط نماید.
اطلاعات حساس همانند اطلاعات کارت اعتباری و تاریخ تولد توسط را ضبط نماید.
داده‌هایی که در کادرهای متن توسط کاربر وارد می شود؛ حتی اگراین اطلاعات به سایت ارسال نشوند، توسط نرم‌افزار ضبط خواهد شد. به بیان ساده تر، هیچ نیازی به فشار دادن دکمه "جستجو" یا "ارسال" یا حتی کلید " Enter" وجود ندارد.
کد مطلب: 51094
