Сервисы Web of Trust оказались скомпрометированы

Tenderlib

Дата последнего входа: 20.07.2018 14:01:49
Дата регистрации: 26.01.2010 16:17:11
Пол: Мужской
День рождения: 29 августа
Специализация: Оптимизация сайтов (SEO)

Сервисы Web of Trust оказались скомпрометированы

Данная новость была незаслуженно потеряна на просторах сети, однако она носит очень и очень серьезный характер. 

"В результате расследования журналистов немецкой общественной телерадиовещательной компании NDR выяснилось, что сервис Web of Trust продавал собранные данные о своих пользователях сторонним лицам. Что такое Web of Trust? Сталкиваясь с не известным вам сайтом, вы рискуете лишиться своих личных данных, финансов либо можете случайно стать жертвой распространяемого с такого сайта вредоносного программного обеспечения. Чтобы предотвратить такую ситуацию, можно воспользоваться каким-либо существующим рейтингом сайтов, который еще до перехода к неизвестной странице сообщит вам, можно ли ей доверять. 

Рейтинги Web of Trust (буквально — «сеть доверия») строятся на основании мнений множества пользователей о конкретном ресурсе (утрируя, можно объяснить следующим образом: красный рейтинг сообщает, что ресурс крайне опасен, зеленый — что ресурс полезен, желтый рейтинг — с ресурсом что-то не то, малопопулярные или новые сайты обозначаются прозрачным значком).

Простейший пример использования: вашим престарелым родителям достаточно объяснить, что заходить можно только на сайты с зеленым рейтингом, и проблем с их компьютером на вашу голову будет падать намного меньше.

Что же случилось с Web of Trust? Согласно информации от Svea Eckert, Jasmin Klofta и Jan Lukas Strozyk, журналисты через подставную компанию, якобы специализирующуюся на обработке Big Data, смогли получить доступ к данным трех миллионов посещений сайтов немецкими пользователями. Как выяснилось, данные были собраны с помощью Web of Trust. Информация была предоставлена подставной компании в качестве бесплатного пробного образца — на самом деле, данных доступно гораздо больше. По полученным материалам журналисты смогли деанонимизировать около 50 человек (в качестве раскрытых данных упоминаются заболевания, сексуальные предпочтения, информация о полицейских расследованиях и употреблении наркотиков).

Информация о продаже данных Web of Trust была опубликована на немецкоязычных ресурсах еще 1 ноября, но ответ пресс-секретаря Web of Trust появился лишь 3 ноября: компания Web of Trust пообещала принять меры для защиты своих пользователей, если случаи передачи неанонимной информации имели место быть. При этом пресс-секретарь акцентировал внимание на том, что передача анонимной информации о пользователе Web of Trust третьим лицам упомянута в пользовательском соглашении:

«The information we collect is aggregated, non-personal non-identifiable information which may be made available or gathered via the users’ use of the WOT Utilities («Non-Personal Information»). We are not aware of the identity of the user from which the Non-Personal Information is collected. We may disclose or share this information with third parties as specified below and solely if applicable».

Ради интереса обратимся к официальной русскоязычной версии соглашения (хотя она явно сокращена): «WOT Services может сохранять обезличенные статистические сведения (не содержащие никакой персональной информации)», никаких упоминаний про возможность передачи этой информации третьим лицам нету.

В заключение можете почитать статью на немецком _https://www.kuketz-blog.de/wot-addon-wie-ein-browser-addon-seine-nutzer-ausspaeht/ о том, что именно передает на свои сервера плагин Web of Trust. Ее автор не рекомендует пользоваться еще и Adblock Plus с Ghostery (обвинения в адрес Ghostery нередки) и говорит, что многие расширения из каталога Google Chrome могут собирать о вас информацию.

Что же в результате? На данный момент расширения Web of Trust недоступны в каталогах Mozilla и Google Chrome, а приложение Web of Trust удалено из Play Market. Пользователям рекомендовано вручную удалить дополнения Web of Trust из своих браузеров.

Update: при анализе дополнения в его коде был обнаружен бэкдор, позволяющий загрузить выполняющийся с правами дополнения вредоносный скрипт.

P.S. Я пользовался Web of Trust последние семь лет (в процессе написания этой статьи в голове даже мелькнула мысль выставить их сайту отрицательный рейтинг и написать соответствующий комментарий).

В качестве альтернативы можно использовать аналогичные сервисы от производителей антивирусного ПО, к примеру, McAfee, Norton или Avast (сам пока не пользовался, рекомендовать ничего не могу). В комментариях можете поделиться своим опытом использования расширений с рейтингом веб-сайтов."

Ссылка на источник : https://geektimes.ru/post/282406/
Ссылка на Вики : - https://ru.wikipedia.org/wiki/WOT:_Web_of_Trust#.D0.9C.D0.BE.D1.88.D0.B5.D0.BD.D0.BD.D0.B8.D1.87.D0.B5.D1.81.D1.82.D0.B2.D0.BE_.D0.BA.D0.BE.D0.BC.D0.BF.D0.B0.D0.BD.D0.B8.D0.B8
Это нравится:0Да/0Нет
Симонов Владимир
24 Янв 2017 02:01:53
Приложение действительно на любителя. Начал пользоваться им недавно, но скажу честно - понравилось. Иногда значимо помогает. Но проблема в другом. Вы написали о всех браузерах (хром, мозилла) которые отключили данное дополнение. А вот у меня оно работает везде кроме яндекс-браузера. Причину отключения отыскать не могу! : ) Может кто что слышал о таких случаях?
Ссылка Это нравится:0Да/0Нет
Это нравится:0Да/0Нет
Tenderlib
9 Фев 2017 14:45:26
Приложение и сам "сервис" в котором можно за деньги, в нечестной конкурентной борьбе или просто из-за плохого настроения (наверняка можно составить список причин), хорошие сайты получают негативную оценку и наоборот, при этом не соблюдающий своих же правил, априори не может быть хорошим и достойным ориентиром. Наверняка изначально идея была хорошая и правильная но получилось то что получилось. 

p/s 
Не пользуюсь и не ориентируюсь на wot вообще.
Родитель Ссылка Это нравится:0Да/0Нет

Новые темыОбъявленияСвободное общение
23:54 Переключатель серий для киносайта 
23:38 Помогите найти плагин RSS - экспорта Wordpress 
23:30 ГУГЛ ИСКЛЮЧАЕТ СТРАНИЦЫ Обнаружена, не проиндексирована 460 СТР 
23:25 Mpay69.biz - монетизация адалт трафика с мобильных устройств 
22:13 Готовое решение 
22:12 Что не так с аккаунтом Адсенс? 
20:25 Яндекс выдача - 18.08.18 
21:44 Продам домен в зоне ART 
21:39 Первый сервис статистики Яндекс Дзен: Топ каналов, Топ публикаций, Топ нарративов 
21:34 Интегрируем CRM систему бесплатно 
18:20 Инвайтинг живой аудитории в канал Telegram 
15:42 Разработчик ищет работу (PHP/Python/Android) 
15:36 Едем в топ 
14:10 200 открытых анкорных ссылок всего за 100 рублей 
00:43 Оценка стоимости сайта 
00:08 Что с рублем? 
23:32 Живые участники в группу 
19:59 Alfaleads - твоя любимая CPA-сеть! 
16:50 Bitcoin cash 
15:32 Продам активный бурж инстаграм 
09:48 Работа для вебмастеров. 625 долл/сутки? - легко!