Лаборатория хакера. Hacker-Lab Голосов: 1 Адрес блога: http://hacker-lab.com/ Добавлен: 2012-03-26 10:47:19

Утечка конфиденциальных данных через Amazon 1Button.

2013-07-17 18:31:35 (читать в оригинале)


Из расширения для браузеров «Amazon 1Button», которое дает пользователям быстрый доступ к интернет-магазину Amazon, персональная информация льется как через дуршлаг, как передают исследователи безопасности.

Кшиштоф Котович, исследователь, специализирующийся в Веб-безопасности, говорит, что приложение запоминает все URL, даже закодированные HTTPS-сессии, по которым посещают Amazon. Оно добавляет скрипт к каждому посещаемому вами сайту, и передает Alexa каждое ваше действие.