您的位置:首页 >新闻 >

研究称许多网站在用户提交前,就已泄露输入的内容

2022-05-18 08:28:07    来源:DoNews

DoNews 5月18日消息(刘文轩)一群来自荷兰Radboud大学、瑞士洛桑大学与比利时鲁汶大学的研究人员,在本周公布了一份研究报告,指出有些网站在用户输入表单但并未提交的状态下,追踪器就能取得输入的内容,诸如电子邮件帐号与密码。

这一研究报告名为《Leaky Forms : A Study of Email and Password Exfiltration Before Form Submission》,研究人员针对全球前10万个网站展开调查,从欧盟及美国执行爬虫程序,通过桌面与移动浏览器,并使用3种不同的Cookie同意设定来调查用户同意与否,总计爬梳了全球前10万个网站的280万个网页。

调查显示,从欧盟执行的爬虫程序发现有1844个网站在用户填入表单,但尚未提交之前,就让追踪器搜集用户所填入的电子邮件,自美国执行的爬虫程序则发现了2950个网站拥有同样的行为,当中有60%的网站是一样的。

此外,研究人员还发现有41个追踪器的域名是未知的。

除了电子邮件,还有52个网站意外地让行为重播供应商(Session Replay Provider)搜集了用户所填入的密码。上述的电子邮件或密码的搜集行为,都是在用户填入资料,但尚未提交的情况下就发生的。

搜集这些网站未提交表单的第三方追踪器来自于不少知名企业,包括Adobe、Oracle、Salesforce、Meta与TikTok等。

其中比较特别的是Meta与TikTok,因为它们的追踪器都具备自动进阶比对(Automatic Advanced Matching)功能,可自动从网络上的表单中搜集杂凑的用户标识符,以用来推送个性化广告,而且它们并无法辨识“提交”键,而是在用户执行任何点击时,也许是其它按键或链接,就会自动搜集用户已输入的信息。

值得注意的是,不管是自欧洲或美国造访,在用户尚未提交电子邮件就外泄的前十大网站中,有不少为新闻网站,包括USA Today、英国的Independent、News Week、Business Insider、Time、Fox News与The Verge等,不过它们都已在接到通知后,于今年2月修补了此一臭虫。

在发现此事之后,研究人员再针对这10万个网站执行了额外的爬虫程序,以检查哪些外泄是因为无关的按键而造成,结果分别有8438个(美国)及7379个(欧盟)网站会将用户资料传送给Meta,也分别有154个(美国)及147个(欧盟)网站会将用户资料传送给TikTok。

外泄密码的52个网站中,最知名的是俄罗斯最大搜寻引擎Yandex,研究人员相信这类的搜集行为都是意外,而且已通知相关企业。

标签:

相关阅读

精彩放送

酷派CP07现已入网工信部:配备 4400mAh 电池+后置三摄,5000 万像素主摄像头

消费者投诉:添可产品质量差,有问题客服态度差拒不解决问题

猎聘大数据:互联网之外,电子通信、机械制造是程序员需求最旺盛的两大行业

突破“传统”,东风日产让消费者心寒!

菜鸟承建申通荆门数智转运中心,数智化助推产能提升25%

北京CBD,一个汇集着奢华、文艺与落寂的商圈

NPS提升战略获认同 优信再获1亿美元新融资

声网发布元娱乐解决方案,解锁下一代泛娱乐社交新玩法

那些对纸质书“上瘾”的年轻人

索尼推出 Playstation Plus 订阅服务 五月底上线

永辉自研“YHDOS系统”全场景落地 覆盖福建上海北京等地

抖音:一季度封禁或禁言账号 5988 个,下架违规视频 4.26 万个

找不着“北”的BJ40,如今现状依然惨烈!

苹果宣布与中国绿色碳汇基金会建立合作关系 并在成都开展试点项目

知乎正式在港交所挂牌上市 周源:“海盗船”回家了

维塔士投资加拿大 Umanaïa Interactive游戏工作室

国美电器发布有关冲突报道的声明

私教的多面“归宿”:成为明星、创立工作室、在健身房找到真爱

她说:“我们为什么要生孩子?” | 特写

珀莱雅:2021年营收达46.33亿元 同比增长23.47%

苹果Apple Music空间音频新增支持DJ Mixes混音

苹果iPhone儿童消息通信安全功能扩展到英国和加拿大地区

传递美好、守责共治,抖音直播发起两项倡议

蚂蚁集团加入“低碳专利承诺” 免费开放7项“绿色计算”相关专利

AI超拟真有声书《智能交通》上线 李彦宏300句话生成20万字语音作品

饿了么上线消费者碳账户“e点碳”

特斯拉一季度净利润同比增长658% 汽车总交付量310048辆

新能源汽车“带货” 镍需求量大增;经济日报:谨防国际粮价高位波动传至国内;特斯拉正...

永辉自有品牌推新品玉米汁 正式进军谷物饮品赛道

消费者投诉:锅圈食汇售卖变质食品 食材吃出头发

卡士们“卡”在冷链里

消费者投诉:自如乱收水电燃气费用

消费者投诉:橙啦教育旗下原力英语虚假宣传 一年级孩子无法学习

外媒:Netflix或将发布支持广告的优惠订阅计划

特斯拉上海超级工厂恢复生产,临港新片区管委会成立工作专班

消费者投诉:闪送平台欺骗用户培训费 乱收装备费

消费者投诉:满帮无端封号,客服不作为

消费者投诉:货拉拉司机空跑,平台以无形成轨迹为由拒绝付费

消费者投诉:闪送账号被无端暂停

Netflix第一季度净利润同比下降6% 新增付费用户减少20万

马斯克称愿投入100到150亿美元自有现金竞购 Twitter;Netflix第一季度付费用户流失20万...

消费者投诉:趣丸集团旗下TT语音游戏诱骗未成年充值

传闻:索尼将收购From Software

知乎视频,难知用户

元宇宙“招聘热”:噱头还是“真需求”?| 劳资观察

蚂蚁集团实现2021年运营排放碳中和|碳中和在路上

李宁:第一季度平台同店销售同比录得20%-30%低段增长

理想汽车CEO李想:对中小型供应商生存问题进行排查和援助

消费者投诉:网易有道快递送丢晚到一个月 不予退货

消费者投诉:网易有道翻译笔坏了售后不处理

东南亚电商平台Lazada倡议减少塑料包装

消费者投诉:疫情小区封控自如威胁并强迫给租客涨房租

深蓝航天宣布完成A+轮融资 民银国际领投

2021年全球智能手机批发ASP突破300美元 2022年手机批发收益将同比增长2%

极狐,别让消费者寒心!

速卖通:2022年将加大海外仓优选仓建设投入

美的集团:全面撤出国美济南分部,暂停向国美济南分部发货

交个朋友创始人黄贺:罗老师会保持直播频率

长相唬人,但问题不断,北京X7真的那么“好”吗?

小红书将上线“品牌违规分” 持续监测品牌营销行为

来也科技C轮融资已超1.6亿美元 全资收购法国AI公司Mindsay

京东开启“毕业季” | 劳资观察

百胜中国发布人事变动 原肯德基总经理黄进栓获任首席顾客官

蚂蚁集团与全球支付平台2C2P达成战略合作

消费者投诉:自如私自装修危及租户生命财产安全

消费者投诉:ETC助手故意拖延未充值的普通客户ETC注销时间

消费者投诉:集爱教育虚假宣传

消费者投诉:比心APP收入无法提现 强制消费不予退款

分析师预计三星9月份开始销售搭载LG面板OLED电视

B站回应直播部门裁员:业务情况很好 正对外积极招聘

中国第一季度GDP同比增长4.8%

直面IT运维“痛点” 锐捷网络推出锐捷乐享智能运维管理平台

消费者投诉:Bananain蕉内内裤面料与描述不符

北汽投诉不断,北汽还是中国“车企”吗?

马斯克:Twitter董事会的经济利益与股东不一致

马斯克“资金有保障”推文被裁定为虚假信息 或赔偿股东数十亿美元

小米MIX FOLD 2:某种角度算从0到1的跨越

微软对于为何不在Win11任务栏时钟上显示秒数给出解释

Let's Encrypt获颁密码学殊荣Levchin奖

Horizon Worlds要向创作者抽佣47.5%,苹果批评Meta虚伪

消费者投诉:高灯微行ETC虚假发货,恶劣服务,超期发货

WhatsApp推出新的社群功能

消费者投诉:高灯微行ETC助手虚假宣传

消费者投诉:高灯微行ETC PLUS服务贩售虚假优惠券

Twitter 董事会宣布启动毒丸战术阻止马斯克收购

中央网信办等三部门开展“清朗·整治网络直播、短视频领域乱象”专项行动

消费者投诉:安徽高灯微行科技有限公司ETC消费骗局 宣传免费办理实则要收取保证金等费用

消费者投诉:倍思充电器不符合苹果协议无法正常使用,且产品质量出现问题客服不理会

妙可蓝多,难戒营销

欧拉汽车“她消费”崛起下的逆袭之路

消费者投诉:瑞迈特呼吸机有质量问题却不予退款

国家广播电视总局 中共中央宣传部:严禁网络视听平台传播违规游戏

中信公布全面碳中和计划|碳中和在路上

曾为销量榜榜首的别克GL8,如今的问题怎么这么多?

360推出元宇宙产品“N世界”

苹果公司MagSafe可能变成无线数据传输系统

元气森林携手中林集团打造饮料行业首家碳中和工厂|碳中和在路上

消费者投诉:自如变相提高老住户租金 续租租金不合理

知乎启动第二季“长篇创作马拉松” 打通长篇故事影视化通路

苹果服务器疑似出故障,大量iPhone无法激活

消费者投诉:探险者产品质量存严重问题,客户态度差问题未解决

消费者投诉:牧高笛产品存质量问题,商家拒绝换货

消费者投诉:自如霸王条款,恶意扣费

荣耀手机搭载蚂蚁集团“可信隐私沙盒”技术 可提高反诈风控能力

字节跳动“汽水音乐”正式上线App Store

Gartner发布2021年IT基础设施市场排名:京东云上升至第四位

《2022露营品质研究报告》发布:74%的露营爱好者来自一线及新一线城市

泡泡玛特拿什么续命?