211service.com
Wired.com e Huffington Post nell'elenco dei siti Web che invadono la privacy
A nuovo documento (pdf) dai ricercatori dell'Università della California, San Diego, rivela che una percentuale significativa dei 50.000 siti più visitati sul Web si sta impegnando in un certo livello di monitoraggio comportamentale. Inoltre, e in modo più inquietante, alcuni stanno effettivamente esaminando la cronologia del tuo browser per determinare quali altri siti visiti, sfruttando una vulnerabilità di sicurezza nota da un decennio.
Che aspetto ha il Web dal punto di vista di un browser javascript che esamina il comportamento creato su misura per questo esperimento.
Non tutte le trasgressioni scoperte dall'autore principale Dongseok Jan sono ugualmente invasive. Meno offensivi sono siti come Wired, Technorati, Answerbag e Perez Hilton, che utilizzano il servizio di analisi Tynt.com per, ad esempio, tenere traccia dei contenuti che gli utenti copiano e incollano dai loro siti Web, un processo chiamato sniffing del comportamento. Più preoccupante è il comportamento noto come sniffing della cronologia, in cui un sito utilizza javascript per interrogare un browser su quali siti i suoi utenti hanno visitato in precedenza. L'elenco di Jan include 46 siti Web che adottano questo comportamento.
Youporn.com, che determina se un utente ha visitato i siti Web dei suoi concorrenti, è arrivato persino a impegnarsi in una forma primitiva di crittografia per nascondere gli URL dei siti di cui sta chiedendo.
Lo sniffing della cronologia funziona perché i browser cambiano il colore dei link che un utente ha già visitato: il javascript utilizzato su questi siti interroga semplicemente quei link specifici per vedere se il loro colore è stato cambiato. L'exploit non funziona nei browser Chrome di Google o Safari di Apple e una correzione per Firefox è disponibile nella sua versione più recente . Internet Explorer, tuttavia, rimane vulnerabile a questo exploit.
I ricercatori hanno scelto l'Huffington Post per un disprezzo speciale:
Sito sospetto Durante le indagini su diversi siti che hanno installato gestori di eventi, abbiamo anche scoperto che il sito huffingtonpost.com mostra un comportamento sospetto. In particolare, ogni articolo sulla prima pagina del sito ha un gestore di eventi al passaggio del mouse. Questi gestori raccolgono in una struttura dati globale informazioni su quali articoli passa il mouse. Nonostante le informazioni non vengano mai inviate sulla rete, consideriamo ancora questo caso sospetto perché non solo l'infrastruttura è presente, ma di fatto raccoglie le informazioni localmente.
Morningstar.com ha riportato che non aveva idea di raccogliere queste informazioni, che sembrano essere state raccolte da una rete pubblicitaria, chiamata Interclick, che esegue banner sul suo sito. Interclick afferma che la cronologia in cui è stato coinvolto è stato semplicemente un tentativo di raccogliere dati di controllo della qualità per verificare i dati anonimi ottenuti da altre fonti. Questi dati consentono di segmentare gli utenti per tipo, ad esempio, appassionato di auto, acquirente di tecnologia, juggalo, ecc.
Per ulteriori informazioni su questa scoperta, incluso il motore di navigazione Web personalizzato che i ricercatori hanno creato per esaminare il javascript di migliaia di siti Web, controlla l'UCSD comunicato stampa e il carta originale (PDF).
Questo post è in debito con la segnalazione tecnologica insolitamente buona (e approfondita) di Kashmir Hill di Forbes.com .