网易首页 > 网易科技 > 互联网 > 正文

外媒:在许多网站,你每一次操作都会被收集记录

0
分享至

(原标题:Over 400 of the World's Most Popular Websites Record Your Every Keystroke, Princeton Researchers Find)

网易科技讯 11月21日消息,据国外媒体Motherboard报道,通过简单的脚本工具,我们在网页上的任何一次点击和输入都能被记录下来。最近普林斯顿大学的研究者发现,全球有近500家热门网站会自动记录你的每一次操作,然后将这些信息发给第三方服务器

常常上网的人应该都知道很多网站会记录他们的来访和浏览过的页面。例如,你在一家零售商的网站上搜索某双鞋子,它就会记录你对它有兴趣。第二天,你在访问社交媒体网站的时候就会看到同一双鞋子的广告。

网站跟踪用户并不是什么新鲜事,但上周发布的来自普林斯顿大学的研究显示,在线跟踪的侵略性要远远超过大多网络用户的想象。普林斯顿大学信息技术政策中心的三位研究人员在研究报告中指出,运行于众多全球热门网站的第三方脚本会跟踪你的每一次按键输入,然后将那些信息发送到第三方的服务器。

有的流量很高的网站会运行软件来记录你的每一次点击和你输入的每一个词语。据研究人员发现,如果你访问一个网站,开始填写表格,然后弃填,你输入过的每一个字还是会被记录下来。如果你不小心将复制到剪贴板的东西粘贴到一个表格,那些内容也会被记录下来。2013年,Facebook被发现对用户的状态更新采取类似的做法——它记录用户输入过的任何内容,即便内容最终没有发布出去。该举引起了用户的强烈不满。

“会话回放”脚本

网站运行的这些脚本被称作“会话回放”(session replay)脚本。会话回放脚本被企业用来了解用户如何使用它们的网站。但那些脚本并不只是收集普通的数据,它们会记录且能够回放个人的浏览会话。它们不是运行于每一个页面,但往往被置于用户输入密码、医疗状况等敏感信息的页面。

该项研究的其中一位研究者史蒂夫·英格尔哈特(Steve Englehardt)指出,“用户很难知道这一切,除非你有深入研读用户隐私政策。我们希望用户注意这一点。”

在研究者们看来,最令人不安的是,会话回放脚本收集的信息并没有匿名。FullStory等部分提供该类软件的公司所设计的跟踪脚本甚至能够让网站将所收集的信息与用户的真实身份关联起来。企业可以在后台看到用户与特定的邮箱地址或者姓名关联。

为了展开研究,几位研究人员探究了其中七家最热门的会话回放脚本公司,其中包括FullStory、SessionCam、Clicktale、Smartlook、UserReplay、Hotjar以及俄罗斯最流行的搜索引擎Yandex。他们创建了测试页面,然后在上面安装了来自当中六家公司的会话回放脚本。他们发现,全球最热门的5万个网站中的482个(根据Alexa的排名)有使用当中的这些脚本。

使用那些脚本的知名公司包括男性服饰零售商Bonobos.com、美国最大连锁药店Walgreens.com和金融投资公司Fidelity.com。另外值得指出的是,482可能是一个低估的数字。研究者称,那些脚本可能不会记录每一个网站访客的信息。因此,当他们在进行测试的时候,他们可能检测不到部分脚本,因为它们没有被激活。

自普林斯顿大学的研究人员公布他们的研究结果以来,Bonobos和Walgreens均表示它们将停止使用会话回放脚本。“我们非常重视保护用户的数据,目前正在调查昨天发布的研究里所指出的问题。出于谨慎起见,我们已经停止与FullStory共享数据。”Walgreens上周四在邮件中表示。

Bonobos没有回应置评请求,但它向《连线》杂志表示,它“已停止与FullStory进行数据共享,以便评估我们的协议和关于他们的服务的运营。我们正继续评估和强化我们的系统和流程,以保护我们的用户数据。”

Fidelity方面没有表态要停止使用会话回放脚本。

出售会话回放脚本的公司也有提供众多的编辑工具,来让网站排除记录的信息当中的敏感内容,有的工具甚至明确禁止收集用户数据。不过,如此之多的全球热门网站使用会话回放脚本,还是会带来严重的隐私影响。

信息泄露风险

“第三方会话回放脚本收集页面内容的行为,可能会导致医疗状况、信用卡细节等敏感信息以及其它显示在页面上的个人资料泄露给第三方。”研究人员指出。

密码往往会被不慎纳入记录的信息当中,尽管那些脚本的设定中需要排除掉它们。研究者发现,其它的个人信息也往往没有被编辑,或者只是被部分编辑,至少部分脚本是这样。其中的两家公司UserReplay和SessionCam会默认拦截所有的用户输入信息(它们只是跟踪用户的点击活动),这种做法要安全得多。

然而,重要的并不只是用户输入的信息。当你登陆网站的时候,显示在屏幕上的内容也有可能是敏感内容。研究人员发现,“那些脚本公司似乎没有一家默认自动编辑所显示的内容;因此所有显示在屏幕上的内容都会泄露。”

例如,研究者测试了之前使用来自FullStory的脚本的Walgreens.com网站。他们发现,虽然Walgreens有使用FullStory提供的诸多编辑功能,但医疗状况、处方等信息以及用户的真实姓名仍然会被会话回放脚本收集。

最后,该研究的作者担心,会话脚本公司可能会容易遭到黑客的定向攻击,尤其考虑到它们可能是富有价值的攻击目标。例如,这些公司很多都有供客户回放所收集的信息的控制面板。但Yandex、Hotjar和Smartlook的控制面板运行的是没有加密的HTTP页面,而不是安全得多的加密HTTPS页面。

“可能会有人在回放页面插入一个脚本,提取掉所有被记录下来的数据。”该研究的作者写道。

Yandex发言人在一份邮件声明中表示,公司在试图在任何可以的地方使用HTTPS,也即将升级它的产品,不再使用HTTP。

在互联网上跟踪你的一举一动的不只有会话脚本。今年早些时候的一项研究发现,在全球最流行的1000个网站中,接近一半使用同一跟踪软件来以各种方式跟踪你的线上行为。(乐邦)

原文链接 https://motherboard.vice.com/en_us/article/59yexk/princeton-study-session-replay-scripts-tracking-you

相关推荐
热点推荐
央视开播!40集扫黑除恶大剧来袭,张晞临萨日娜作配,阵容雄厚

央视开播!40集扫黑除恶大剧来袭,张晞临萨日娜作配,阵容雄厚

清闲小官
2024-03-29 12:41:09
南京这一波是什么病毒

南京这一波是什么病毒

花小萌和你聊情感
2024-03-29 21:59:47
泉州一栋1825㎡的巨无霸豪宅被拍卖,才196.8826万就被人拿下

泉州一栋1825㎡的巨无霸豪宅被拍卖,才196.8826万就被人拿下

天天话事
2024-03-29 20:43:45
专家:皇马球衣是体育界价值最高的球衣,赞助费达2.6亿欧

专家:皇马球衣是体育界价值最高的球衣,赞助费达2.6亿欧

直播吧
2024-03-29 17:18:08
保时捷宣布帕拉梅拉插电版售128.8万起,搭配PDK,零百3.7秒

保时捷宣布帕拉梅拉插电版售128.8万起,搭配PDK,零百3.7秒

莽画车
2024-03-27 18:18:29
大s每月要还22万房贷,快住不起豪宅,小s说出真相:大s存不住钱

大s每月要还22万房贷,快住不起豪宅,小s说出真相:大s存不住钱

阿甘笔记
2024-03-27 19:30:29
菲律宾前总统阿罗约:西方解决国际冲突靠战争,而中国有东方之道

菲律宾前总统阿罗约:西方解决国际冲突靠战争,而中国有东方之道

环球网资讯
2024-03-28 16:44:13
没想到,它竟是大脑萎缩“催化剂”!四大“补脑菜”换着吃

没想到,它竟是大脑萎缩“催化剂”!四大“补脑菜”换着吃

今日养生之道
2024-03-29 07:10:13
震惊!莫斯科140人遇害音乐厅凶手,竟是连鸡都不敢杀的人

震惊!莫斯科140人遇害音乐厅凶手,竟是连鸡都不敢杀的人

亡海中的彼岸花
2024-03-29 04:25:03
南通的某些官员正骑虎难下时,广州又来打脸了!

南通的某些官员正骑虎难下时,广州又来打脸了!

巴城的城
2024-03-28 21:45:26
丁威迪:詹姆斯20年场均27+7+7太疯狂 我生涯最佳一季才21+7

丁威迪:詹姆斯20年场均27+7+7太疯狂 我生涯最佳一季才21+7

直播吧
2024-03-28 21:35:40
脑梗来临,身体2个月前或有“暗示”?提醒:3个表现,别不当回事

脑梗来临,身体2个月前或有“暗示”?提醒:3个表现,别不当回事

家庭枢纽站
2024-03-24 08:10:40
A股:做好准备吧,北向资金归来,下周将掀起一场暴风雨!

A股:做好准备吧,北向资金归来,下周将掀起一场暴风雨!

月落春晓
2024-03-29 18:16:55
8个名额被预定!国足争0.5个:连过4关进世界杯,堪比意大利夺冠

8个名额被预定!国足争0.5个:连过4关进世界杯,堪比意大利夺冠

侃球熊弟
2024-03-29 10:03:20
92比72,坎贝奇大放异彩,四川女篮双杀山西,刘禹彤可圈可点

92比72,坎贝奇大放异彩,四川女篮双杀山西,刘禹彤可圈可点

撒丁岛体育
2024-03-29 21:07:38
上海旧改新模式!阿姨两天没睡,就等这一刻:未来原址住电梯房,还不出一分钱

上海旧改新模式!阿姨两天没睡,就等这一刻:未来原址住电梯房,还不出一分钱

上观新闻
2024-03-29 14:25:43
微胖才是王道

微胖才是王道

健身狂人
2024-03-22 12:07:17
王濛首次公开谈原生家庭:母亲恋爱脑,夺冠后才知道女孩可以祭祖

王濛首次公开谈原生家庭:母亲恋爱脑,夺冠后才知道女孩可以祭祖

鑫鑫说说
2024-03-29 15:49:17
东体:若在中超延续出色发挥,卡扎不排除有回归国家队的可能

东体:若在中超延续出色发挥,卡扎不排除有回归国家队的可能

懂球帝
2024-03-29 11:46:09
2003年,张国荣自杀前,约毛舜筠吃饭:“你经济上没啥问题吧?”

2003年,张国荣自杀前,约毛舜筠吃饭:“你经济上没啥问题吧?”

追影客栈
2024-03-29 09:16:41
2024-03-29 23:50:44

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

体育要闻

足坛反腐涉案金额:6人超千万李铁1.2亿

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

时尚
教育
家居
本地
军事航空

今年最流行的风格都离不开这几件单品,时髦整个春夏!

教育要闻

拼“颜值” 四川“十佳”最美校园出炉

家居要闻

弧岛栖居,极致温柔奶油底色

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×