DataSpii
DataSpii (произносится как data-spy ) — это утечка , которая напрямую поставила под угрозу личные данные целых 4 миллионов пользователей Chrome и Firefox через как минимум восемь расширений браузера . [1] [2] [3] Восемь расширений браузера включали Hover Zoom, SpeakIt!, SuperZoom, SaveFrom.net Helper, FairShare Unlock, PanelMeasurement, фирменные опросы и опросы сообщества Panel. Частные данные включали личную информацию (PII), корпоративную информацию (CI) и правительственную информацию (GI). DataSpii затронула Pentagon, Zoom , Bank of America, Sony, Kaiser Permanente, Apple, Facebook, Microsoft, Amazon, Symantec, FireEye, Trend Micro , Boeing, SpaceX и Palo Alto Networks. [4] [5] Высококонфиденциальная информация (например, топология частной сети), связанная с этими корпорациями и агентствами, была перехвачена и отправлена организациям с иностранным участием. [6]
Данные были обнародованы через Nacho Analytics (NA), компанию, занимающуюся маркетинговой разведкой, которая назвала себя «режимом бога для Интернета». [7] Доступ к слитым данным был предоставлен как платным, так и бесплатным членам НС. После регистрации в качестве члена АН членам был предоставлен доступ к данным через учетную запись Google Analytics .
DataSpii утекла неотредактированная информация, касающаяся медицинских записей, налоговых деклараций, местоположения GPS, маршрута путешествия, генеалогии, имен пользователей, паролей, кредитных карт, генетических профилей, заметок компании, задач сотрудников, ключей API, проприетарного исходного кода, среды локальной сети, доступа к брандмауэру. коды, фирменные секреты, оперативные материалы и уязвимости нулевого дня. [4]
DataSpii был обнаружен и объяснен исследователем кибербезопасности Сэмом Джадали . Запросив данные для одного домена через службу NA, Джадали смог наблюдать, над чем работают сотрудники тысяч компаний, практически в режиме реального времени. На веб-сайте АН заявлено, что он собрал данные от миллионов подписавшихся пользователей. Джадали вместе с журналистами Ars Technica и The Washington Post взял интервью у пострадавших пользователей, включая частных лиц и крупные корпорации. [1] [2] Согласно интервью, пострадавшие пользователи не давали согласия на такой сбор.
Ссылки
[ редактировать ]- ^ Перейти обратно: а б Гудин, Дэн (18 июля 2019 г.). «Мой браузер-шпион: как расширения поглощают истории посещений 4 миллионов пользователей» . Арс Техника . Проверено 28 июля 2020 г.
- ^ Перейти обратно: а б Фаулер, Джеффри (18 июля 2019 г.). «Перспектива: Я нашел ваши данные. Они продаются» . Вашингтон Пост . Архивировано из оригинала 18 июля 2019 г. Проверено 28 июля 2020 г.
- ^ О'Флаэрти, Кейт (19 июля 2019 г.). «Предупреждение об утечке данных направлено миллионам пользователей Google Chrome и Firefox» . Форбс . Архивировано из оригинала 19 июля 2019 г. Проверено 28 июля 2020 г.
- ^ Перейти обратно: а б Джадали, Сэм (18 июля 2019 г.). «DataSpii — глобальная катастрофическая утечка данных через расширения браузера» . Охрана с Сэмом . Архивировано из оригинала 18 июля 2019 г. Проверено 28 июля 2020 г.
- ^ Сэм Джадали [@sam_jadali] (5 декабря 2019 г.). «Многомиллиардные компании, занимающиеся кибербезопасностью, слили данные клиентов, включая правительственные (Пентагон) и корпоративные данные (BofA, AT&T, Novartis, Orange и KP) в результате утечки расширения браузера #DataSpii. См. сильно отредактированный скриншот во вложении» ( Твит ) – через Twitter .
- ^ Гудин, Дэн (18 июля 2019 г.). «Подробнее о DataSpii: как расширения скрывают захват данных и как их обнаруживают» . Арс Техника . Проверено 28 июля 2020 г.
- ^ Дрейфус, Эмили (20 июля 2019 г.). «Расширения браузера украли данные миллионов людей» . Проводной . ISSN 1059-1028 . Проверено 28 июля 2020 г.