Сайты уличили в сборе данных пользователей до их отправки
Корреспонденты вебсайта Gismodo исследовали десятки вебсайтов и узнали, что множество продавцов пользуются JS кодом фирмы NaviStone, которая имеет сервис по деанонимизации людей вебсайтов, и данный яваскрипт отправляет автоматически по мере ввода данные на отслеживающий сервер. Как говорит BuiltWith, которая говорит об используемых технологиях на вебсайтах, данный яваскрипт имеет частое применение как минимум на сотне вебсайтов.
Корреспонденты провели проверку множества ресурсов и узнали, что многие они коллекционируют только email аккаунты клиентов, но часть из них сохраняет и различные параметры типа адреса и прочего. При использовании языка JS информация с вебсайтов улетучивается в базу NaviStone.
На вопрос корреспондентов о том, каким образом NaviStone совершает деанонимизацию людей, посланник фирмы не стал отвечать, но ответил, что технология закрыта и не имеет даже патента. После того, как был опубликован материал, генеральный руководитель NaviStone по имени Аллен Эббот сказал, что фирма больше не будет заниматься сборкой почтовых электронных адресов так.
Пока они имеют уверенность, что технологии эксплуатировались как надо, было принято решение поменять работоспособность инфраструктуры таким образом, чтобы не работала функция автоматического сбора email, сказал Эббот.