Тысячи расширений браузера ставят под угрозу данные пользователей

Тысячи расширений браузера ставят под угрозу данные пользователей
21:00, Сентябрь 18, 2024 Расширения браузера, программные надстройки, которые помогают пользователям настраивать и улучшать свои веб-браузеры, пользуются огромной популярностью. Некоторые из наиболее используемых расширений находят торговые предложения, исправляют грамматику и опечатки, управляют паролями или переводят веб-страницы. Типы доступных расширений практически безграничны, и многие из них стали незаменимыми инструментами для предприятий и обычных пользователей. Хотя эти расширения могут сделать просмотр веб-страниц более доступным, продуктивным и полезным, они не лишены риска. Новое исследование Georgia Tech показывает, что тысячи расширений браузера представляют значительную угрозу конфиденциальности , а сотни автоматически извлекают личный пользовательский контент из веб-страниц, что влияет на миллионы интернет-пользователей. Под руководством Фрэнка Ли, доцента Школы кибербезопасности и конфиденциальности и Школы электротехники и вычислительной техники, а также аспиранта Цинге Се группа исследователей разработала новую систему, которая отслеживает, собирают ли расширения браузера пользовательский контент с веб-страниц и каким образом. Команда, в которую также входят Пол Пирс, доцент Школы кибербезопасности и конфиденциальности и Школы компьютерных наук, и Манодж Вигнеш Каси Мурали, выпускник магистратуры Технологического института Джорджии, представили свою исследовательскую работу на симпозиуме по безопасности Usenix, конференции по кибербезопасности, в августе. «Из предыдущих исследований мы знаем, что расширения браузера собирают активность и историю браузера пользователей, но некоторые из самых конфиденциальных пользовательских данных находятся на веб-страницах, например, электронные письма, профили в социальных сетях, медицинские записи, банковская информация и многое другое», — сказал Ли. «Мы хотели узнать, собирают ли расширения также персональные данные с этих веб-страниц». Команда разработала веб-фреймворк Arcanum, чтобы проверить, извлекают ли расширения автоматически пользовательские данные с веб-страниц. Они использовали систему для изучения каждого функционального расширения — более 100 000 — доступного в Chrome Web Store. В частности, они использовали систему для мониторинга того, извлекают ли расширения пользовательские данные с семи популярных веб-сайтов, известных тем, что содержат конфиденциальную информацию: Amazon, Gmail, Instagram, LinkedIn, Outlook и PayPal. Исследователи заметили, что сбор потенциально конфиденциальных и личных данных расширениями браузера является всеобъемлющим. Они выявили более 3000 расширений браузера , которые автоматически собирают пользовательские данные, затрагивая десятки миллионов пользователей. Более 200 расширений напрямую брали конфиденциальные пользовательские данные с веб-страниц и загружали их на серверы. Расширения браузера иногда собирают пользовательские данные по законным причинам, например, когда собранные данные связаны с функциональностью или целью расширения. По этой причине может быть сложно определить намерение, стоящее за поведением расширения по сбору данных. Для дальнейшего исследования исследователи взяли выборку из группы помеченных расширений и сравнили поведение сбора данных каждого расширения с его политикой конфиденциальности и описанием в интернет-магазине, которые должны объяснять, как используется расширение и какую информацию оно будет собирать. Это позволило исследователям выяснить, будут ли пользователи обоснованно ожидать, что расширения будут автоматически собирать их данные в рамках своей функции. В этой выборке исследователи обнаружили, что ни одна из них четко не описала автоматизированный сбор данных пользователей в своей политике конфиденциальности или описании интернет-магазина. «К сожалению, те же возможности, на которые полагаются расширения для обогащения опыта веб-браузинга, могут также быть использованы во вред конфиденциальности пользователя, и потенциально без его ведома или явного согласия», — сказал Се. «Даже в случаях, когда сбор данных является безвредным и необходим для законной функциональности, он создает риски для конфиденциальности. Конфиденциальные данные пользователя могут передаваться и храниться третьей стороной, которая может далее поделиться данными или, возможно, допустить утечку данных во время утечки данных». По словам исследователей, их выводы свидетельствуют о том, что такие компании, как Google, могли бы разработать более строгие политики конфиденциальности для расширений или более широко применять существующие политики. Крупные компании, чьи конфиденциальные данные пользователей собираются, также могли бы усилить меры по защите своих клиентов. «Я не считаю, что отдельные пользователи должны нести бремя беспокойства о своей конфиденциальности или защите своих данных, потому что у них может не быть возможности или технических знаний, чтобы понять, что происходит», — сказал Ли. «Цель такого рода работы — донести эти проблемы до организаций или заинтересованных сторон, которые могут влиять на сбор данных, в надежде, что это может направить их к улучшению конфиденциальности пользователей»....
Читать полный текст на android-robot.com  

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Личные данные ряда пользователей ChatGPT утекли в сеть после масштабного сбоя в работе ИИ

Личные данные ряда пользователей ChatGPT утекли в сеть после масштабного сбоя в работе ИИ МОСКВА, 25 мар - РИА Новости. Личные данные пользователей чат-бота с искусственным интеллектом (ИИ) ChatGPT утекли в сеть из-за ошибки в работе ИИ, которую позднее обнаружила компания-разработчик OpenAI.В понедельник пользователи чат-бота сообщали о масштабных сбоях в его работе. Жалобы на …

Деньги, Forex 03:30, Март 27, 2023 | finam.ru
Как очистить кэш браузера на iPhone

Как очистить кэш браузера на iPhone Со временем кэш разрастается и начинает занимать очень много места. В результате не остается пространства для фото и видео, установки новых приложений. Что делать? Ответ очевиден — чистить! Мы расскажем, как это сделать на iPhone в разных популярных браузерах. Как очистить кэш SafariКэш фи …

Наука и Технологии 01:40, Июнь 10, 2024 | ichip.ru
Артист ценен нутром. Никита Кологривый раскритиковал актёров, которые делают пластические операции и ставят виниры

"Артист ценен нутром". Никита Кологривый раскритиковал актёров, которые делают пластические операции и ставят виниры Никита Кологривый во время встречи в Российской государственной детской библиотеке раскритиковал актёров, которые делают пластические операции и ставят виниры, и заявил, что сам такого никогда делать не будет. Его слова цитирует издание News.ru."Артист ценен нутром и, так скажем, всем, что …

Красота 08:10, Февраль 20, 2024 | spletnik.ru
Уязвимость безопасности в интерфейсе браузера позволяет получить доступ к компьютеру через видеокарту

Уязвимость безопасности в интерфейсе браузера позволяет получить доступ к компьютеру через видеокарту Современные веб-сайты предъявляют все более высокие требования к вычислительной мощности компьютеров. По этой причине веб-браузеры в течение ряда лет также имели доступ к вычислительным возможностям видеокарты (графического процессора или графического процессора) в дополнение к процессору …

Интернет и Игры 06:00, Апрель 17, 2024 | android-robot.com
Электромобиль BYD Seagull представляет большую угрозу для автомобильной промышленности США

Электромобиль BYD Seagull представляет большую угрозу для автомобильной промышленности США Крошечный недорогой электромобиль под названием Seagull «Чайка» заставляет американских автопроизводителей и политиков трепетать. Автомобиль, выпущенный в прошлом году китайским автопроизводителем BYD, продается в Китае примерно за 12 000 долларов, но хорошо ездит и собран с мастерством, к …

Hardware 12:30, Май 16, 2024 | android-robot.com
Байден замораживает лицензии на экспорт газа, ставя под угрозу проекты

Байден замораживает лицензии на экспорт газа, ставя под угрозу проекты Администрация президента США Джо Байдена в пятницу приостановила выдачу новых лицензий на экспорт сжиженного природного газа из США на время изучения влияния на изменение климата, экономику и национальную безопасность - мораторий, который может сорвать планы по проектам на миллиарды доллар …

Деньги, Forex 16:30, Январь 27, 2024 | finam.ru
Небензя раскритиковал проект резолюции ГА ООН о геноциде в Сребренице и указал на угрозу дестабилизации Балкан

Небензя раскритиковал проект резолюции ГА ООН о «геноциде в Сребренице» и указал на угрозу дестабилизации Балкан Россия выступает категорически против проекта резолюции ГА ООН о «геноциде в Сребренице», происходит попытка «узурпации дейтонских функций», заявил на заседании СБ ООН постпред России при организации Василий Небензя. Документ предложен Германией и Руандой. В нем предлагается объявить 11 ию …

Новости 04:10, Май 1, 2024 | vz.ru
Через 100 лет в США появятся тысячи городов-призраков

Через 100 лет в США появятся тысячи городов-призраков Через сотню лет улицы некоторых городов США могут опустеть — это показали математические модели Определить точное количество городов на Земле невозможно. По информации ООН, в мире насчитывается примерно 4 500 городов с численностью населения более 150 000 человек. При этом, на нашей планет …

Наука и Технологии 02:40, Январь 16, 2024 | hi-news.ru
Тысячи жителей России увидели на небе НЛО: фотографии и объяснение

Тысячи жителей России увидели на небе НЛО: фотографии и объяснение Неопознанный объект над Смоленском 10 июля 2024 года. Источник: vk.com/smolensk67 В ночь на 10 июля 2024 года жители десятков городов России увидели в небе НЛО. За ярким объектом, вокруг которого расходятся светящиеся круги, наблюдали граждане Москвы, Санкт-Петербурга и различных областей …

Наука и Технологии 21:00, Июль 10, 2024 | hi-news.ru
В Курской области рукопашным боем занимаются свыше 1,5 тысячи человек

В Курской области рукопашным боем занимаются свыше 1,5 тысячи человек Замгубернатора Виктор Карамышев провел рабочую встречу с президентом Всероссийской федерации рукопашного боя Дмитрием Ивановым. Обсуждалось развитие этого вида спорта на территории Курской области. Сегодня рукопашным боем занимаются свыше 1,5 тысячи человек, это один из самых массовых видо …

Новости 20:50, Январь 27, 2024 | seyminfo.ru
Две тысячи специалистов стали участниками образовательного форума iВолга в Самаре

Две тысячи специалистов стали участниками образовательного форума «iВолга» в Самаре В Самаре на Мастрюковской поляне 21 июля 2023 года состоялось открытие молодёжного образовательного форума «iВолга», входящего в линейку платформы «Росмолодёжь.События». Его участниками стали две тысячи специалистов в сфере организации мероприятий со смыслом, тогда как общее количество зая …

Новости 00:50, Август 2, 2023 | 443000.ru
Apple игнорирует жалобы пользователей на баг вызова

Apple игнорирует жалобы пользователей на «баг» вызова Служба поддержки всеми силами отбивается от людей, которые обращаются с прямыми доказательствами халатности компании. В Сети активно обсуждают пассивность сотрудников Apple в отношении ошибки при вызове на Билайн с iPhone XR. Суть в том, что совершая звонок с iPhone XR без конкретного опер …

Технологии 00:40, Апрель 23, 2024 | versiya.info
Исследование показывает проблемы с защитой конфиденциальности пользователей библиотеки

Исследование показывает проблемы с защитой конфиденциальности пользователей библиотеки Библиотекари исторически занимали твердую позицию по защите частной жизни своих посетителей. Но то, насколько хорошо они это делают, сильно зависит от размера библиотеки, а технологии усложнили задачу, согласно первому исследованию практики и проблем конфиденциальности в публичных библиоте …

Интернет и Игры 11:20, Декабрь 13, 2023 | android-robot.com
Лучшие букмекерские конторы России, доступные для всех пользователей

Лучшие букмекерские конторы России, доступные для всех пользователей У компаний без лицензии очень часто возникает множество проблем. Сайты и их зеркала постоянно блокируются. Поэтому делать ставки на подобных площадках очень рискованно. Лучшие букмекерские конторы России, доступные для всех пользователей На данный момент существует около сотни разнообразны …

Экономика 01:30, Март 26, 2024 | versiya.info
Соцсеть Одноклассники обновила сервис о хобби пользователей Увлечения

Соцсеть «Одноклассники» обновила сервис о хобби пользователей «Увлечения» Теперь это полноформатная площадка с новыми способами взаимодействия пользователей и расширенными возможностями для авторов и бизнеса. Обновлённый сервис позволит создателям контента увеличить свой охват в «ОК», повысить вовлечённость и найти новую лояльную аудиторию. Рассказываем о самых …

Промышленность и Энергетика 12:30, Октябрь 30, 2023 | secretmag.ru
Сайт вопросов и ответов от пользователей. Задать свой вопрос

Сайт вопросов и ответов от пользователей. Задать свой вопрос Сайты вопросов и ответов от пользователей стали популярным явлением в сети. Идея создания таких платформ заключается в том, чтобы предоставить возможность пользователям задавать свои вопросы и получать на них ответы от других участников. Это отличный способ получить информацию, решить проб …

Новости 12:00, Май 2, 2024 | news-kmv.ru
Банк Открытие запускает push-уведомления для пользователей веб-версии на iOS и Android

Банк «Открытие» запускает push-уведомления для пользователей веб-версии на iOS и Android Банк «Открытие» запускает push-уведомления для пользователей веб-версии на iOS и Android Теперь клиенты банка «Открытие», использующие устройства как на iOS, так и на Android смогут подключить push-уведомления от банка в веб-версии. С 30 октября 2023 года клиенты, заходящие в интернет-банк …

Новости 22:10, Октябрь 30, 2023 | progorod58.ru
Белый дом заявил, что Северная Корея передала России более тысячи контейнеров с военным снаряжением и боеприпасами

Белый дом заявил, что Северная Корея передала России более тысячи контейнеров с военным снаряжением и боеприпасами В администрации президента США Джо Байдена заявили, что недавно Северная Корея передала России партию вооружения. Об этом на брифинге журналистам сообщил координатор по стратегическим коммуникациям Совета национальной безопасности Белого дома Джона Кирби. На встрече Белый дом продемонстрир …

Новости 03:10, Октябрь 14, 2023 | meduza.io
Развитие цифровых сервисов в сфере телекоммуникаций: новые возможности и улучшения для пользователей

Развитие цифровых сервисов в сфере телекоммуникаций: новые возможности и улучшения для пользователей Цифровые сервисы в сфере телекоммуникационных услуг развиваются семимильными шагами, привносят новые возможности и улучшения в жизнь людей. Современные технологии и увеличение интернет-скорости диктуют необходимость в постоянном развитии и улучшении услуг, предлагаемых телекоммуникационным …

Технологии 19:40, Сентябрь 11, 2023 | versiya.info
Как очистить системные данные на iPhone

Как очистить системные данные на iPhone Заметили, что на устройстве нет места? Не устанавливаются приложения, не получается снять видео или сделать фото, iPhone тормозит. Как быть? Проверьте хранилище. Для этого зайдите в «Настройки», затем выберете «Хранилище iPhone». Посмотрите, что занимает больше всего места. Вполне возможно …

Наука и Технологии 21:20, Апрель 21, 2024 | ichip.ru
В МТС раскрыли данные о любимых смартфонах россиян

В МТС раскрыли данные о «любимых» смартфонах россиян На новые модели Honor активно растет спрос, а у Apple растет только цена. Сотовая компания обнародовала информацию о самых покупаемых смартфонах. Оказалось, что некогда популярный Apple отдал пальму первенства более доступному бренду. Запредельная цена на айфон стала россиянам не по карман …

Технологии 08:50, Июль 5, 2023 | versiya.info
Возраст Вселенной: Новые данные и исследования

Возраст Вселенной: Новые данные и исследования Согласно последней космологической модели, Вселенная имеет возраст около 26,7 миллиарда лет. В течение длительного времени ученые определяли возраст Вселенной, измеряя время, прошедшее с момента предполагаемого Большого взрыва, и исследуя самые древние галактики, обнаруженные до сих пор. В …

Наука и Технологии 16:40, Июль 16, 2023 | pravda.ru
Сильные данные по США не смогли изменить ожидания рынка

Сильные данные по США не смогли изменить ожидания рынка Влияние на рынок:1Америка продолжает публиковать сильные макроэкономические данные, выдав вчера новую порцию ВВП и продаж новых домов выше ожиданий, что поддержало интерес к покупкам доллара в конце дня.Экономика США росла в последнем квартале прошлого года на 3.3% (аннуализированный темп) …

Forex 17:20, Февраль 3, 2024 | fxteam.ru
Когда выйдут данные по инфляции в Великобритании и как они могут повлиять на GBP/USD

Когда выйдут данные по инфляции в Великобритании и как они могут повлиять на GBP/USD? Обзор CPI Великобритании Стоимость жизни в Великобритании, представленная индексом потребительских цен (CPI) за февраль месяц, должна быть опубликована в среду. Учитывая недавно вышедшие смешанные данные по занятости, в сочетании с более твердыми цифрами экономической активности и сомнения …

Forex 11:20, Март 22, 2023 | fxteam.ru
Обнародованы данные о пленных украинцах, погибших в результате крушения Ил-76

Обнародованы данные о пленных украинцах, погибших в результате крушения Ил-76 В Сети опубликовали данные о пленных украинских бойцах, которые находились на борту потерпевшего крушение самолета Ил-76. Среди них был сдавшийся в плен Константин Данильченко, который еще летом 2022 года рассказал, что в ВСУ к солдатам относятся «как к мясу». Данные военнослужащих издание …

Новости 03:10, Январь 25, 2024 | vz.ru
ИИ-ученый сочетает теорию и данные для открытия научных уравнений

«ИИ-ученый» сочетает теорию и данные для открытия научных уравнений В 1918 году американский химик Ирвинг Ленгмюр опубликовал статью, в которой исследовал поведение молекул газа, прилипающих к твердой поверхности. Руководствуясь результатами тщательных экспериментов, а также своей теорией о том, что в твердых телах существуют дискретные участки для заполне …

Интернет и Игры 09:00, Апрель 16, 2023 | android-robot.com
Когда выйдут индексы PMI США от S&P Global и как эти данные могут повлиять на EUR/USD

Когда выйдут индексы PMI США от S&P Global и как эти данные могут повлиять на EUR/USD? Обзор индексов PMI США В пятницу в 16:45 по Москве S&P Global опубликует индексы PMI для производственной сферы и сферы услуг США. Ожидается, что показатель для производственного сектора снова сократится, на этот раз до 49 в апреле с 49.2 в предыдущем месяце. Тем временем, ожидается, что и …

Forex 20:50, Апрель 22, 2023 | fxteam.ru
Данные россиян с Госуслуг похищают с помощью пуш-уведомлений от операторов связи

Данные россиян с «Госуслуг» похищают с помощью пуш-уведомлений от операторов связи Мошенники освоили новую схему обмана граждан: абонентам мобильной связи присылают пуш-уведомления якобы от имени оператора с просьбой подтвердить паспортные данные для продления работы номера телефона, пишет «Коммерсант» со ссылкой на Telegram-канал True OSINT. При открытии уведомление вед …

Деньги, Forex 11:20, Март 25, 2024 | banki.ru
Телефонные рэкетиры: Кто передаёт мошенникам и ростовщикам личные данные россиян

Телефонные рэкетиры: Кто передаёт мошенникам и ростовщикам личные данные россиян Некоторые россияне получают в день десятки звонков и SMS-сообщений с предложением взять микрозаймы. Почему утекают наши персональные данные, кто зарабатывает на спам-рассылке и как это прекратить?Атака роботов— Вам одобрено 15 тысяч рублей, получите по ссылке! 20 тысяч готовы к зачислению …

Новости 17:00, Июль 6, 2023 | compromat.group
Пара AUD/USD упала после того, как экономические данные Австралии намекнули на замедление роста

Пара AUD/USD упала после того, как экономические данные Австралии намекнули на замедление роста Пара AUD/USD снизилась после того, как публикация данных по балансу счета текущих операций Австралии выявила дефицит в первом квартале. Данные свидетельствуют о сокращении прибыли от экспорта и снижении темпов экономического роста, что оказывает негативное влияние на австралийский доллар. …

Forex 06:10, Июнь 5, 2024 | fxteam.ru
Фанаты Алании написали Путину с просьбой дать клубу сыграть в стыках за РПЛ: Футбол в регионе на фоне СВО, в которой участвуют тысячи сынов Осетии, м

Фанаты «Алании» написали Путину с просьбой дать клубу сыграть в стыках за РПЛ: «Футбол в регионе на фоне СВО, в которой участвуют тысячи сынов Осетии, может стать фактором социального благополучия» Фанаты отправили письмо на имя президента России с просьбой предоставить владикавказскому клубу право участия в стыковых матчах за выход в Мир РПЛ. Письмо направлено через сайт президента, сообщает «РБ Спорт». Ранее РФС отказал «Алании» в выдаче лицензии для РПЛ, из-за чего клуб, занимающи …

Футбол 20:10, Июнь 2, 2023 | sports.ru
Гибридное компьютерное зрение на базе искусственного интеллекта сочетает в себе физику и большие данные

Гибридное компьютерное зрение на базе искусственного интеллекта сочетает в себе физику и большие данные Исследователи из Калифорнийского университета в Лос-Анджелесе и Исследовательской лаборатории армии США изложили новый подход к совершенствованию технологий компьютерного зрения на базе искусственного интеллекта путем добавления знаний, основанных на физике, к методам, основанным на данных …

Наука и Технологии 07:20, Июнь 29, 2023 | android-robot.com
Особенности атмосферы Марса: свежие данные демонстрируют взаимосвязь метановых импульсов и изменений атмосферного давления

Особенности атмосферы Марса: свежие данные демонстрируют взаимосвязь метановых импульсов и изменений атмосферного давления Учёные из Лос-Аламосской национальной лаборатории, работающие с данными, полученными от ровера Curiosity NASA, представили новые результаты, указывающие на возможные источники метановых импульсов на Марсе. Эти колебания могут быть связаны с изменениями атмосферного давления. Источник: NASA …

Наука и Технологии 23:50, Январь 26, 2024 | ixbt.com