(فناوری Xplore) - پرونده را در حالت ناراحت کننده قرار دهید. یک مطالعه توسط یک تیم پرینستون نشان می دهد که در مورد فعالیت خود در مورد استفاده از اینترنت و سایت های بازدید ، ممکن است تماشا (و تماشا و تماشا کنید).

این دنیای جدید تحمیل کننده چیزی است به نام "اسکریپت ها و پخش مجدد جلسه". در New Scientist ، ابیگیل بیل گفت: "وب سایتی که بازدید می کنید ممکن است صدها اسکریپت در پس زمینه در حال اجرا باشد ؛ برخی از کوکی های سپرده ، برخی دیگر شما را به وب سایت های دیگر ردیابی می کنند."

محققان دانشگاه پرینستون، شانه از طریق صدها نفر از وب سایت به بررسی اسکریپت در حال اجرا بودند، و "استفاده از یک نوع اسکریپت، به نام پخش جلسه، که سیاهههای مربوط به همه چیز شما در یک وب سایت انجام دهید، از جمله آنچه شما تایپ می کنید،" او نوشت.

نویسندگان این مطالعه "اسکریپت های پخش جلسه" ، اسکریپت های شخص ثالث در وب سایت ها را مورد بررسی قرار دادند.

بیدار شدن از خواب: هر ضربه ی کلید شما در چنین شرایطی می تواند ثبت شود.

محققان دانشگاه پرینستون دریافتند که 482 وب سایت مشهور در سطح جهان داده های keylogging و ارسال آن به سرورهای شخص ثالث را دارند. اینها براساس رتبه بندی الکسا ، 482 از 50،000 سایت برتر جهان است.

یافته های این مطالعه به راحتی با دن گودین ، ​​سردبیر امنیت آرس تکنیکا ، همراه نبود .

"نه ، شما متعصب نیستید. سایتها واقعاً هر حرکتی شما را تماشا می کنند" تیتر ارس تکنیکا روز دوشنبه بود.

چه کسی این اسکریپت های پخش مجدد جلسه را ارائه می دهد و هدف آنها چیست؟

گودین در Ars Technica : "اسکریپت های پخش مجدد جلسه توسط سرویس های تحلیلی شخص ثالث ارائه شده است که به منظور کمک به اپراتورهای سایت امکان درک بهتر نحوه تعامل بازدید کنندگان با خواص وب خود و شناسایی صفحات خاص که گیج کننده یا خراب هستند طراحی شده است."

استیون انجلهارت ، گونز آکار و اروین ناریانان تیم تحقیقاتی هستند و حتی داده هایی را منتشر کردند که لیست سایت های دارای اسکریپت جلسه شخص ثالث را نشان می دهد .

اخیراً سایتهای بیشتری با استفاده از چنین اسکریپت هایی وجود داشته اند. ضربه زدن به کلید ، حرکات ماوس و رفتار پیمایش به همراه محتوای صفحات بازدید شده ضبط می شوند و به سرورهای شخص ثالث ارسال می شوند. این یک سرویس تحلیلی معمولی نیست که آمار کل را ارائه می دهد.

آنها گفتند که این اسکریپت ها "برای ضبط و پخش جلسات مرور فردی در نظر گرفته شده است ، گویی کسی به دنبال شانه شماست ".

گودین گفت سایتهای کشف شده در مطالعه از اسکریپت هایی استفاده می کنند که "ضربات کلید بازدید کنندگان ، حرکات ماوس و رفتار پیمایش را در زمان واقعی حتی قبل از ارسال ورودی یا بعداً حذف می کند."

روی هم رفته ، کلیک ، ورودی و پیمایش بعداً قابل ضبط و پخش است. گودین گفت: " بررسی گزینه" پیگیری "نیست که در برخی از مرورگرها ساخته شده است. و کلیدهای تایپ شده در یک زمینه حتی اگر بازدید کننده بعداً این قسمت را حذف کرده و دکمه ارسال را فشار ندهد ممکن است وارد سیستم شوید.

لوئیز ماتساکیس ، مادربرد گفت: " اسکریپت های پخش مجدد جلسه توسط شرکت ها برای بدست آوردن بینشی در مورد نحوه استفاده مشتریان از سایت های خود و شناسایی صفحات وب گیج کننده استفاده می شوند ." "اما اسکریپت ها فقط آمارهای عمومی را جمع نمی کنند ، آنها ضبط می کنند و قادر به پخش جلسات مرور فردی هستند. اسکریپت ها در هر صفحه اجرا نمی شوند ، بلکه اغلب در صفحات قرار می گیرند که کاربران اطلاعات حساس مانند رمزهای عبور و پزشکی را وارد می کنند. شرایط "

محققان هفت شرکت برتر پخش مجدد جلسه را تجزیه و تحلیل کردند. گودین گفتند ، آنها این سرویس ها را در 482 از 50،000 وب سایت ، "معمولاً بدون افشای واضح" در حال استفاده ، یافتند. آنها گفتند که این سرویس ها را در 482 مورد از 50،000 سایت برتر الکسا پیدا کرده اند.

نویسندگان صفحات آزمایشی را تنظیم و اسکریپت های پخش مجدد را از شش شرکت هفت شرکت نصب کردند. براساس نتایج آزمون به همراه تجزیه و تحلیل چندین سایت زنده ، تیم چهار نوع آسیب پذیری را برجسته کرده است:

1. کلمات عبور بله ، خدماتی که آنها مطالعه کرده اند سعی می کنند با حذف زمینه های ورود رمز عبور از ضبط ، از نشت رمز عبور جلوگیری کنند. جعبه های ورود به سیستم با استفاده از تلفن همراه با استفاده از ورودی های متنی برای ذخیره رمزهای عبور نشده از این قاعده حذف نمی شوند ، مگر اینکه ناشر به طور دستی برچسب های کاهش را اضافه کند تا آنها را حذف کند. 2. ورودی های حساس کاربر به روشی جزئی و ناقص اصلاح می شوند. 3-كاهش دستی شناسایی اطلاعات شخصی كه در صفحه نشان داده می شود ، یك مدل ناامن است. 4- خدمات ضبط ممکن است در محافظت از داده های کاربر ناکام باشند.