Tenderlib: Блог

Tenderlib

Дата последнего входа: 02.04.2020 13:19:38
Дата регистрации: 26.01.2010 16:17:11
Пол: Мужской
День рождения: 29 августа
Специализация: Оптимизация сайтов (SEO)

Сервисы Web of Trust оказались скомпрометированы

Данная новость была незаслуженно потеряна на просторах сети, однако она носит очень и очень серьезный характер. 

"В результате расследования журналистов немецкой общественной телерадиовещательной компании NDR выяснилось, что сервис Web of Trust продавал собранные данные о своих пользователях сторонним лицам. Что такое Web of Trust? Сталкиваясь с не известным вам сайтом, вы рискуете лишиться своих личных данных, финансов либо можете случайно стать жертвой распространяемого с такого сайта вредоносного программного обеспечения. Чтобы предотвратить такую ситуацию, можно воспользоваться каким-либо существующим рейтингом сайтов, который еще до перехода к неизвестной странице сообщит вам, можно ли ей доверять. 

Рейтинги Web of Trust (буквально — «сеть доверия») строятся на основании мнений множества пользователей о конкретном ресурсе (утрируя, можно объяснить следующим образом: красный рейтинг сообщает, что ресурс крайне опасен, зеленый — что ресурс полезен, желтый рейтинг — с ресурсом что-то не то, малопопулярные или новые сайты обозначаются прозрачным значком).

Простейший пример использования: вашим престарелым родителям достаточно объяснить, что заходить можно только на сайты с зеленым рейтингом, и проблем с их компьютером на вашу голову будет падать намного меньше.

Что же случилось с Web of Trust? Согласно информации от Svea Eckert, Jasmin Klofta и Jan Lukas Strozyk, журналисты через подставную компанию, якобы специализирующуюся на обработке Big Data, смогли получить доступ к данным трех миллионов посещений сайтов немецкими пользователями. Как выяснилось, данные были собраны с помощью Web of Trust. Информация была предоставлена подставной компании в качестве бесплатного пробного образца — на самом деле, данных доступно гораздо больше. По полученным материалам журналисты смогли деанонимизировать около 50 человек (в качестве раскрытых данных упоминаются заболевания, сексуальные предпочтения, информация о полицейских расследованиях и употреблении наркотиков).

Информация о продаже данных Web of Trust была опубликована на немецкоязычных ресурсах еще 1 ноября, но ответ пресс-секретаря Web of Trust появился лишь 3 ноября: компания Web of Trust пообещала принять меры для защиты своих пользователей, если случаи передачи неанонимной информации имели место быть. При этом пресс-секретарь акцентировал внимание на том, что передача анонимной информации о пользователе Web of Trust третьим лицам упомянута в пользовательском соглашении:

«The information we collect is aggregated, non-personal non-identifiable information which may be made available or gathered via the users’ use of the WOT Utilities («Non-Personal Information»). We are not aware of the identity of the user from which the Non-Personal Information is collected. We may disclose or share this information with third parties as specified below and solely if applicable».

Ради интереса обратимся к официальной русскоязычной версии соглашения (хотя она явно сокращена): «WOT Services может сохранять обезличенные статистические сведения (не содержащие никакой персональной информации)», никаких упоминаний про возможность передачи этой информации третьим лицам нету.

В заключение можете почитать статью на немецком _https://www.kuketz-blog.de/wot-addon-wie-ein-browser-addon-seine-nutzer-ausspaeht/ о том, что именно передает на свои сервера плагин Web of Trust. Ее автор не рекомендует пользоваться еще и Adblock Plus с Ghostery (обвинения в адрес Ghostery нередки) и говорит, что многие расширения из каталога Google Chrome могут собирать о вас информацию.

Что же в результате? На данный момент расширения Web of Trust недоступны в каталогах Mozilla и Google Chrome, а приложение Web of Trust удалено из Play Market. Пользователям рекомендовано вручную удалить дополнения Web of Trust из своих браузеров.

Update: при анализе дополнения в его коде был обнаружен бэкдор, позволяющий загрузить выполняющийся с правами дополнения вредоносный скрипт.

P.S. Я пользовался Web of Trust последние семь лет (в процессе написания этой статьи в голове даже мелькнула мысль выставить их сайту отрицательный рейтинг и написать соответствующий комментарий).

В качестве альтернативы можно использовать аналогичные сервисы от производителей антивирусного ПО, к примеру, McAfee, Norton или Avast (сам пока не пользовался, рекомендовать ничего не могу). В комментариях можете поделиться своим опытом использования расширений с рейтингом веб-сайтов."

Ссылка на источник : https://geektimes.ru/post/282406/
Ссылка на Вики : - https://ru.wikipedia.org/wiki/WOT:_Web_of_Trust#.D0.9C.D0.BE.D1.88.D0.B5.D0.BD.D0.BD.D0.B8.D1.87.D0.B5.D1.81.D1.82.D0.B2.D0.BE_.D0.BA.D0.BE.D0.BC.D0.BF.D0.B0.D0.BD.D0.B8.D0.B8

Новые темыОбъявленияСвободное общение
10:17 Как снизить расходы до 25% контекст, тизеры, биржи, соц.сети... 
06:45 ClickDealer- свои люди на рынке буржа! 
19:39 Превышении допустимой нагрузки на сервер 
19:34 Быстрое продвижение сайта в ТОП Яндекса. Рост трафика и позиций. 
10:46 Как настроить плавающий блок в мобильной версии РСЯ? 
20:03 ClickTimes.ru - самая выгодная монетизация WAP трафика 
15:07 Adtrafico - Правильная партнёрская сеть под бурж трафик 
10:19 Качественный крауд маркетинг (СНГ, Европа, Азия) на форумах 
08:52 Продам сайт - coronovirus uz 
05:44 20 ссылок с ИКС от 1000+ бонус всего за 500 рублей! Ручная работа. Не упусти свой Шанс! 
13:43 Продвину сайт качественными ссылками. Рост посещаемости, позиций и ИКС. Крауд ссылки недорого + скидки. 
02:38 Any.cash - Удобный и безопасный обмен в Telegram 
21:04 Tochkaobmena.com - сервис по обмену цифровых валют! 
20:30 Сколько примерно может стоить. 
10:16 Партнерка по торговле акциями КАНнАБИСа, получай кеш с любой сделки. 
10:08 4.04 
08:10 Что с трафиком? 
02:08 Онлайн оплата на сайте 
21:14 Поздравьте меня. Я купил ссылку с халявной статьёй на ГГЛ за 200 рублей + плюшки! 
17:45 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 
16:33 Конкурс статей XRumer 2020