网易首页 > 网易号 > 正文 申请入驻

近五千网站被曝“偷看”用户输入:还没点确定,信息就被发走

0
分享至

只是在登录界面打了几个字母,没确认没提交,网站居然就已经抓捕到了键入内容?

是的,根据来自欧洲顶尖研究型学术院校——荷兰拉德堡德大学、洛桑大学、鲁汶大学的三位科学家的最新研究,全世界前10万排名的网站中,有近5000个门户网站都有过这样的行为,如福克斯新闻、商业内幕(business insider)、时代(Time)等网站。

通过研究人员自制的爬虫脚本可以看到,在某一网站的登录界面输入邮件地址,鼠标移动到下一个输入框后,网站后台就已经准确抓取到了已输入数据:


用研究人员的话来说,就是“当点击下一个字段时,它们会收集前一个字段”,包括用户每一次修改的数据,甚至是账号密码。


那么,这样的抓取行为到底是如何做到的?

事实上,很多常见的登录窗口都是表单网页,这是HTML中的一种概念,可以使网页和用户之间进行交互,并将用户填写的数据发送给服务器端。所以这些网页也可以被看作是一张或多张表格,用户名、密码、邮件地址等输入信息就是表格中的一行行数据。

不仅为了满足基本的网页交互需求,还出于其他要求——比如检查键入的数据是否符合要求——用户的所有在线活动,包括鼠标点击和键入数据,对于网页来说都是“透明”且“可抓取”的。

于是,很多网站便会使用一些第三方追踪器来监测用户,用于提供服务、广告、营销活动。

这些活动的合法与否,就在于网页只是暂时抓取数据进行合法的交互,还是进行了行跨网站、跨平台和持久的识别。

以Meta为例,它曾开发过一款第三方的网站事件管理/收集工具,Meta Pixel。

Meta Pixel有一种叫做“自动高级匹配”的功能,可以自动从网页的表单数据中收集个人标识符,通过这一身份认证,就可以锁定同一用户在不同平台上的操作,进而测量广告的转化率和成效。



同时,官方文档里也写明:在用户提交表单时,Meta Pixel才会触发数据收集。

但研究人员在调查中发现,Meta Pixel脚本在没有识别到提交按钮,或者监听(表单)提交事件时,也会触发数据收集机制。

也就是说,安装有这一追踪器的网站,在用户点击提交按钮,甚至放弃表单关闭网页之前,就已经收集到了个人数据。

研究团队统计发现,有超过1.5万个网站可能通过Meta Pixel泄露了信息。



此外,另一个较为出名的第三方网站事件管理工具,TikTok Pixel也有和Meta Pixel同样的问题,涉及了上百个网站的信息泄露。

研究人员分别选出了美国和欧盟地区的十大泄露信息次数最多的网站,可以看到,其中的第三方网站事件管理工具除了上述两家,还有taboola、Bizible等广告商。



据了解,三位研究人员Asuman Senol、Gunes Acar、Mathias Humbert从去年开始调查,共爬取了10万多个网站。在发现问题后,团队已经在今年3月份向Meta提交了一份错误报告,该公司很快指派了一名工程师处理这个案件,但自那以后,就再也没有收到过更新报告。而TikTok在得到通知后,也并没有进一步的回应。

研究团队表示,针对上述问题,他们已经开发了一款检测网页非法表单的插件,并将在今年8月份的Usenix安全会议上展示他们的发现,包括调查结果和爬虫程序的构成。

采写:南都见习记者杨博雯

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
上海警备区司令员巴忠倓在饭店遭歹徒挑衅,将军说:有种你就试试

上海警备区司令员巴忠倓在饭店遭歹徒挑衅,将军说:有种你就试试

趣史研究社
2022-05-21 20:38:00
俄罗斯又一灾难,政府也束手无策,俄网友:赶快去请中国!

俄罗斯又一灾难,政府也束手无策,俄网友:赶快去请中国!

卟叽卟叽
2022-05-21 19:23:55
48岁苏有朋彻底崩坏胀爆疑整容失败 震撼网民:无可能认得出是他

48岁苏有朋彻底崩坏胀爆疑整容失败 震撼网民:无可能认得出是他

8圈八一八
2022-05-21 23:49:37
鸟多到压弯树枝!40万只鹭鸟筑巢产卵,对树来说为啥不是好事?

鸟多到压弯树枝!40万只鹭鸟筑巢产卵,对树来说为啥不是好事?

钟铭聊科学
2022-05-20 12:55:23
白宫丑话说在前:不准买俄罗斯石油,中国例外,不算违反美国制裁

白宫丑话说在前:不准买俄罗斯石油,中国例外,不算违反美国制裁

孤烟暮蝉
2022-05-21 13:50:50
中国海洋大学举牌女生“火了”,气质犹如公主,成全场焦点

中国海洋大学举牌女生“火了”,气质犹如公主,成全场焦点

笔下教育
2022-05-21 22:21:13
特别军事行动比较费“侄子”,新任总指挥的侄子21日阵亡。

特别军事行动比较费“侄子”,新任总指挥的侄子21日阵亡。

经济是人类发展的命脉
2022-05-22 07:08:10
泽连斯基为什么在俄乌冲突的关键节点批准逮捕前总统亚努科维奇!

泽连斯基为什么在俄乌冲突的关键节点批准逮捕前总统亚努科维奇!

火中一栗粟
2022-05-22 00:43:04
重磅!俄军大败,补给线全被乌军攻下了?

重磅!俄军大败,补给线全被乌军攻下了?

泪在睫毛舞动
2022-05-22 06:19:46
浙江一场不伦之恋引发的家庭惨案,场面刺激脸红,结局唏嘘

浙江一场不伦之恋引发的家庭惨案,场面刺激脸红,结局唏嘘

胖虎说故事
2022-05-21 13:10:35
阿斯主编怒了:姆巴佩跪着来伯纳乌,也不会让他穿皇马球衣

阿斯主编怒了:姆巴佩跪着来伯纳乌,也不会让他穿皇马球衣

直播吧
2022-05-22 10:05:03
判了!他的十几辆千万超跑,原来都源自他爹的300亿假账!

判了!他的十几辆千万超跑,原来都源自他爹的300亿假账!

我碍你
2022-05-22 07:31:26
疑似乌克兰女演员:突然脱光衣服冲入戛纳红毯,安保人员迅速围住

疑似乌克兰女演员:突然脱光衣服冲入戛纳红毯,安保人员迅速围住

四令大叔
2022-05-21 17:22:52
世卫组织:全球已确诊近百例猴痘病例,预计病例将继续增加

世卫组织:全球已确诊近百例猴痘病例,预计病例将继续增加

澎湃新闻
2022-05-22 10:04:47
莫里森败选,澳华人因其与中国关系差支持反对党

莫里森败选,澳华人因其与中国关系差支持反对党

极目新闻
2022-05-21 22:50:15
奥迪 X 刘德华,让我看到了汽车广告的“天花板”

奥迪 X 刘德华,让我看到了汽车广告的“天花板”

现代广告杂志社
2022-05-22 00:45:24
12位让人“一眼万年,一见钟情”的女星,你最喜欢谁?

12位让人“一眼万年,一见钟情”的女星,你最喜欢谁?

文刀万
2022-05-22 06:00:02
腾讯马化腾转发胡锡进关心实体的文章,总感觉他说的怪怪的

腾讯马化腾转发胡锡进关心实体的文章,总感觉他说的怪怪的

和平之光
2022-05-22 05:14:35
常务副院长发不雅信息下属竟帮其圆谎,腾讯怒揭“画皮”

常务副院长发不雅信息下属竟帮其圆谎,腾讯怒揭“画皮”

寰球观察
2022-05-21 17:16:32
未来监控将沦为摆设:华为发布脑门贴纸,骗过最强人脸识别系统

未来监控将沦为摆设:华为发布脑门贴纸,骗过最强人脸识别系统

网络一线牵
2022-05-22 03:09:58
2022-05-22 10:38:44
南方都市报
南方都市报
换一种方式,南都在现场。
392850文章数 3339122关注度
往期回顾 全部

科技要闻

美的董事长:被裁老员工悲伤留言让我深感惭愧

头条要闻

法前外长对莫里森下台感到"高兴":忍不住要说正合我意

头条要闻

法前外长对莫里森下台感到"高兴":忍不住要说正合我意

体育要闻

坚持四个自信 什么叫真正的王朝底蕴

娱乐要闻

刘德华文案被指抄袭,原作者公开维权

财经要闻

汽车要闻

续航712km 长安深蓝SL03纯电版5月30日首发

态度原创

手机
数码
亲子
家居
公开课

手机要闻

推动生物多样性保护,一家无人机企业的可持续之道

数码要闻

推动生物多样性保护,一家无人机企业的可持续之道

亲子要闻

专家呼吁生三孩每人每月奖励5000元,为何遭全网嘲讽?

家居要闻

江苏宝妈回乡盖400平中式别墅 被网友赞全网最美

公开课

普通人也可以轻松潜入水下1000米?靠这个

进入关怀模式