Váš vlastní prohlížeč vás špehuje

Článek pochází z NZZ.ch

 

Na internetu byly prodány důvěrné údaje milionů uživatelů internetu, včetně hesel a daňových záznamů. Postižení jsou uživatelé, kteří si do svého prohlížeče nainstalovali další programy. Je to nejnovější příklad toho, jak uživatelé nevědomky odhalují citlivé informace na webu.

Zprávy opět vyvolávají rozruch, protože netušící uživatelé internetu se stali oběťmi zneužití dat. Jak nedávno zveřejnila zpráva Washington Post , miliony lidí kradou citlivá data o bezpečnostních chybách v prohlížečích Firefox, Opera a Chrome. Uživatelé dříve instalovali do svého prohlížeče malé další programy, tzv. Doplňky nebo rozšíření prohlížeče, tj. Rozšíření, která uživateli pomáhají například stahovatvidea z platformy Youtube nebo zvětšit fotografie. 

 
Ukradená hesla

Jak se však často stává v dilematu mezi ochranou dat a pohodlím, další programy extrahují informace: které webové stránky někdo volá, na který obsah kliknete, někdy dokonce zadaná přístupová data, hesla a dokumenty uložené v cloudu. V nyní zveřejněném případě obsahovaly odcizená data hesla pro online bankovnictví, informace o pacientech, letenky a daňové záznamy. Zprávy by také měly alarmovat společnosti: výzkum prováděný společností „Post“ ve spolupráci s odborníkem na ochranu údajů odhalil informace o interních projektech padesáti společností, včetně názvů projektů a přístupových údajů pro interní sítě a brány firewall.

Dodatečné programy deklarované z hlediska použití, že „mohou přistupovat a měnit všechna data na navštívených stránkách, jakož i historii navštívených stránek. Ale jak je tomu často, většina uživatelů jej pravděpodobně nečetla - natož si uvědomí důsledky.

Jedním z webů, které nabízely informace k prodeji, byla marketingová společnost Nacho Analytics, která prohlásila: „Naučte se tajemství nejlepších na světě.“ V reálném čase mohou platící zákazníci prohledávat databáze podle klíčových slov nebo vidět, jak Mnoho lidí surfuje na jakémkoli webu. Poskytnuté informace nebyly odcizeny, protože uživatelé souhlasili s jejich použitím při instalaci rozšíření prohlížeče. Podle společnosti jsou všechna data anonymizována; Dokumenty a letové údaje zjištěné poštou však ukazují, že tomu tak samozřejmě není. Po zveřejnění článku Mozilla, Opera a Chrome odstranily mnoho dotyčných rozšíření prohlížeče. Nacho Analytics brzy zmrazila své služby.

Problémy, které odhalil „Post“, však mohou být pouze špičkou ledovce: Výzkumníci na Státní univerzitě v Severní Karolíně již dlouho varujípřed bezpečnostními riziky rozšíření prohlížeče. Z téměř 180 000 doplňkových programů pro nejoblíbenější prohlížeč na světě, Chrome, bylo odečteno nejméně 3800 dat od uživatelů. Podle publikace univerzity by 60 milionů uživatelů použilo pouze deset nejoblíbenějších rozšíření.

Ostatní společnosti přijímají zákazníky svými vlastními nabídkami zámku: Internetový gigant Amazon například nabízí svým zákazníkům v USA 10 USD za instalaci rozšíření prohlížeče. To by mělo uživatelům pomoci porovnat ceny na internetu. Pouze při drobném tisku se dozví, že program vyhodnotí úplné chování uživatele při surfování.

 
Smartphone jako špion

Nyní zveřejněná událost je pouze jedním z příkladů toho, jak mohou nové technologie ohrozit důvěrná data a informace, aniž by si toho byl spotřebitel vědom. Asistenti jazyků, jako je Alexa z Amazonu nebo domácí asistent společnosti Google, nyní všudypřítomní v USA, neustále vytvářejí negativní titulky znovu a znovu, protože zaznamenané konverzace padají do nesprávných rukou - jako u jiných spotřebitelů nebo společností třetích stran.

Washington Post také nedávno ukázaljak dokonce společnost Apple, která před lety napsala svou vlastní politiku ochrany dat, umožňuje aplikacím třetích stran, které proměňují chytrý telefon ve špeh v kapse. Některé aplikace bez vědomí nebo souhlasu uživatelů přenášejí polohu vlastníka přibližně každých pět minut. Provozovatelé programů většinou spolupracují s Google a Facebookem, předním poskytovatelem digitálních reklam na světě, aby jim pomohli pochopit, jak efektivní byla reklama. „To jsou vaše data, proč byste někdy opustili svůj mobilní telefon?“ Ptá se Patrick Jackson, bývalý zaměstnanec americké zpravodajské agentury NSA, který je nyní hlavním technologem společnosti Disconnect. To nabízí program, který takové sledování potlačuje.

Nezapomeňte na zneužití dat společností Cambridge Analytica, která měla informace 87 milionů uživatelů Facebooku bez jejich znalostí odečteny. Případ působivě prokázal, kdo by mohl mít z takových ukradených informací prospěch - nejen marketingové společnosti, ale také volební úředníci z politiků, jako je Donald Trump.