Chrome- en Firefox-extensies verzamelden data 4 miljoen gebruikers
Acht extensies voor Google Chrome en Mozilla Firefox blijken de vertrouwelijke data van 4 miljoen gebruikers te hebben verzameld. Het gaat om persoonlijke identificeerbare informatie en gevoelige bedrijfsgegevens, zoals medicijnrecepten, belastingaangifte, online aankopen, genetische profielen, creditcardgegevens en reisplannen. De verzamelde data werd vervolgens door datahandelaar Nacho Analytics doorverkocht aan diens klanten.
Dat ontdekte beveiligingsonderzoeker Sam Jadali. Het gaat om de extensies SpeakIt!, FairShare Unlock, Hover Zoom, SuperZoom, PanelMeasurement, Branded Surveys en Panel Community Surveys. De extensies verzamelen zeer gevoelige gebruikersgegevens van url's, paginatitels en referrers. De verzamelde data wordt dan gefilterd op domein en te koop aangeboden, aldus Jadali. In één geval ging het om gegevens van een bedrijfsproject en werknemerstaken van duizenden bedrijven.
De browser-extensies, die met name voor Chrome zijn ontwikkeld, waren bij tal van Fortune 500-bedrijven geïnstalleerd. Ook internetgebruikers die de extensies niet hadden geïnstalleerd konden risico lopen dat hun data zou lekken, bijvoorbeeld als ze met iemand communiceerden die de extensies wel aan zijn browser had toegevoegd. Een boekhouder die de extensies had geïnstalleerd kon zo data van zijn klanten lekken. Deze data was vervolgens voor iedereen op internet te koop.
Jadali waarschuwde Google en Mozilla die de extensies bij gebruikers uitschakelden. Gebruikers krijgen daarnaast het advies de betreffende extensies uit hun browser te verwijderen.
Google heeft zo'n optie. Voor je inspanningen wordt je beloond met iets gratis te kunnen krijgen uit
de Google webshop en dan is het te hopen dat dat niet zo'n soort extensie is ;)
Eigenlijk zouden hier eens stevige boetes moeten worden uitgedeeld.
Dit is nu juist het snijvlak waar ieders privacy te grabbel wordt gegooid.
Maar ja, omdat gebruikers zelf deze extensies hebben geïnstalleerd, zal een boete wel weer uitblijven
en gaat dit hele circus van data-grabbing onverdroten verder.
J.O.
https://arstechnica.com/information-technology/2019/07/dataspii-technical-deep-dive/
Nou, ik hoef niet betaald te worden voor een enquete. Maar ik heb evenmin de behoefte om te betalen, met mijn gegevens (anders dan wat ik invul), tijdens een enquete. Een enquete via FB, daar zou ik nimmer op reageren.
Maar ja, omdat gebruikers zelf deze extensies hebben geïnstalleerd, zal een boete wel weer uitblijven
en gaat dit hele circus van data-grabbing onverdroten verder.
J.O.
https://addons.opera.com/en/extensions/details/savefromnet-helper/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
