网易首页 > 网易号 > 正文 申请入驻

近五千网站被曝“偷看”用户输入:还没点确定,信息就被发走

0
分享至

只是在登录界面打了几个字母,没确认没提交,网站居然就已经抓捕到了键入内容?

是的,根据来自欧洲顶尖研究型学术院校——荷兰拉德堡德大学、洛桑大学、鲁汶大学的三位科学家的最新研究,全世界前10万排名的网站中,有近5000个门户网站都有过这样的行为,如福克斯新闻、商业内幕(business insider)、时代(Time)等网站。

通过研究人员自制的爬虫脚本可以看到,在某一网站的登录界面输入邮件地址,鼠标移动到下一个输入框后,网站后台就已经准确抓取到了已输入数据:


用研究人员的话来说,就是“当点击下一个字段时,它们会收集前一个字段”,包括用户每一次修改的数据,甚至是账号密码。


那么,这样的抓取行为到底是如何做到的?

事实上,很多常见的登录窗口都是表单网页,这是HTML中的一种概念,可以使网页和用户之间进行交互,并将用户填写的数据发送给服务器端。所以这些网页也可以被看作是一张或多张表格,用户名、密码、邮件地址等输入信息就是表格中的一行行数据。

不仅为了满足基本的网页交互需求,还出于其他要求——比如检查键入的数据是否符合要求——用户的所有在线活动,包括鼠标点击和键入数据,对于网页来说都是“透明”且“可抓取”的。

于是,很多网站便会使用一些第三方追踪器来监测用户,用于提供服务、广告、营销活动。

这些活动的合法与否,就在于网页只是暂时抓取数据进行合法的交互,还是进行了行跨网站、跨平台和持久的识别。

以Meta为例,它曾开发过一款第三方的网站事件管理/收集工具,Meta Pixel。

Meta Pixel有一种叫做“自动高级匹配”的功能,可以自动从网页的表单数据中收集个人标识符,通过这一身份认证,就可以锁定同一用户在不同平台上的操作,进而测量广告的转化率和成效。



同时,官方文档里也写明:在用户提交表单时,Meta Pixel才会触发数据收集。

但研究人员在调查中发现,Meta Pixel脚本在没有识别到提交按钮,或者监听(表单)提交事件时,也会触发数据收集机制。

也就是说,安装有这一追踪器的网站,在用户点击提交按钮,甚至放弃表单关闭网页之前,就已经收集到了个人数据。

研究团队统计发现,有超过1.5万个网站可能通过Meta Pixel泄露了信息。



此外,另一个较为出名的第三方网站事件管理工具,TikTok Pixel也有和Meta Pixel同样的问题,涉及了上百个网站的信息泄露。

研究人员分别选出了美国和欧盟地区的十大泄露信息次数最多的网站,可以看到,其中的第三方网站事件管理工具除了上述两家,还有taboola、Bizible等广告商。



据了解,三位研究人员Asuman Senol、Gunes Acar、Mathias Humbert从去年开始调查,共爬取了10万多个网站。在发现问题后,团队已经在今年3月份向Meta提交了一份错误报告,该公司很快指派了一名工程师处理这个案件,但自那以后,就再也没有收到过更新报告。而TikTok在得到通知后,也并没有进一步的回应。

研究团队表示,针对上述问题,他们已经开发了一款检测网页非法表单的插件,并将在今年8月份的Usenix安全会议上展示他们的发现,包括调查结果和爬虫程序的构成。

采写:南都见习记者杨博雯

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
我国新闻记者队伍8年变化惊人!

我国新闻记者队伍8年变化惊人!

文化艺术报
2022-05-20 08:59:10
中俄联合研制的大型客机CR929在上海制造

中俄联合研制的大型客机CR929在上海制造

机械公民
2022-05-19 22:03:28
太阳爆发严重内讧!艾顿不满保罗劝说降薪,当保罗面怒摔板凳

太阳爆发严重内讧!艾顿不满保罗劝说降薪,当保罗面怒摔板凳

鲸落人间
2022-05-20 01:56:04
双双出轨?陶虹自曝徐峥有第三个家:结婚19年,你俩怎么成了这样

双双出轨?陶虹自曝徐峥有第三个家:结婚19年,你俩怎么成了这样

蛋妈陪娃
2022-05-19 17:29:24
10天感染超900例,这座百万人口小城经历了什么

10天感染超900例,这座百万人口小城经历了什么

中国新闻周刊
2022-05-19 15:39:36
田静直播暗藏深意,风格大变,网友:或将成为第二个薇娅

田静直播暗藏深意,风格大变,网友:或将成为第二个薇娅

格勒谈资讯
2022-05-20 02:40:59
教育部明确:明年乒乓球、羽毛球、足球、武术、跆拳道等9个项目纳入全国统考

教育部明确:明年乒乓球、羽毛球、足球、武术、跆拳道等9个项目纳入全国统考

最爱乒乓球
2022-05-18 18:31:13
前大疆员工开发无人机性能超美国无人机公司

前大疆员工开发无人机性能超美国无人机公司

机械公民
2022-05-20 11:57:54
广东新人去领证,工作人员看到两人的资料都笑喷了,网友议论纷纷

广东新人去领证,工作人员看到两人的资料都笑喷了,网友议论纷纷

徐松说体育
2022-05-20 04:52:28
1987年,迈克尔·杰克逊来到广东农村,他在破旧屋外遇到一个老奶奶,与她合照后,偷偷留了2000港币

1987年,迈克尔·杰克逊来到广东农村,他在破旧屋外遇到一个老奶奶,与她合照后,偷偷留了2000港币

蝶娱
2022-05-06 16:28:50
男子买车遭歧视,女销售答应陪睡一晚,签单后:低档车不提供服务

男子买车遭歧视,女销售答应陪睡一晚,签单后:低档车不提供服务

悬疑小说社
2022-05-16 18:44:50
别愁眉苦脸的了,得不到我的男人又不止你一个

别愁眉苦脸的了,得不到我的男人又不止你一个

彼岸花之泪
2022-05-19 09:35:47
伴郎伴娘看对眼,独处一室时“情难自禁”,谁知被众人抓了个现行

伴郎伴娘看对眼,独处一室时“情难自禁”,谁知被众人抓了个现行

骑牛的小牧童呦
2022-05-20 05:08:39
美记:除魔术的状元签外 几乎所有球队都愿意交易自己的首轮签

美记:除魔术的状元签外 几乎所有球队都愿意交易自己的首轮签

北青网-北京青年报
2022-05-20 08:46:04
坚持吃2年二甲双胍,53岁月嫂因糖尿病离世,医生:无知终害己

坚持吃2年二甲双胍,53岁月嫂因糖尿病离世,医生:无知终害己

先发制人
2022-05-20 10:09:09
唯一缺点就是“太贵”了!乌军配备的最新装备,中国人越看越眼熟

唯一缺点就是“太贵”了!乌军配备的最新装备,中国人越看越眼熟

东方之星号
2022-05-19 17:26:19
案例:18岁少女惨遭50岁大叔囚禁,获救时重要器官受损、命悬一线

案例:18岁少女惨遭50岁大叔囚禁,获救时重要器官受损、命悬一线

法律故事在线
2022-05-20 10:47:29
津巴布韦:一个正在被“止咳糖浆”毁灭的国家

津巴布韦:一个正在被“止咳糖浆”毁灭的国家

惊鸿似人间
2022-05-14 13:09:12
被判14年!西安女子冒充银行工作人员,诈骗老人近900万元

被判14年!西安女子冒充银行工作人员,诈骗老人近900万元

环球网资讯
2022-05-20 13:42:21
1975年,贺捷生上书毛主席,请求寻找贺龙遗骸,主席看后流泪同意

1975年,贺捷生上书毛主席,请求寻找贺龙遗骸,主席看后流泪同意

帝哥说史
2022-05-19 20:32:41
2022-05-20 15:22:44
南方都市报
南方都市报
换一种方式,南都在现场。
392515文章数 3337376关注度
往期回顾 全部

科技要闻

字节拟关停Fanno:老大离职,卖家订单大幅下滑

头条要闻

乌东多个城市寻求加入俄罗斯 西方认为俄想"永久掌握"

头条要闻

乌东多个城市寻求加入俄罗斯 西方认为俄想"永久掌握"

体育要闻

只剩足球的许老板还能逆袭吗?

娱乐要闻

李嘉欣为保命放弃减肥,近照发福明显

财经要闻

汽车要闻

真的会是22万-28万元吗? 比亚迪海豹今日预售

态度原创

房产
健康
教育
数码
军事航空

房产要闻

五年期LPR降至4.45% 房贷利率进入近20年来最低水平

夏季皮肤控油“饮食攻略”

教育要闻

数学史上最让人百思不得其解的等式:0.999……=1

数码要闻

荣耀赵明:基于手机技术的创新,为PC产业重新赋能

军事要闻

实拍F35战斗机空中收起起落架细节

进入关怀模式