보안 연구원은 HoverZoom과 같은 일부 Chrome 확장 프로그램에서 인터넷 사용 기록을 수집하고 경우에 따라 내장 URL도 수집 한 것으로 나타났습니다. 그런 다음 확장 프로그램은 Nacho Analytics라는 회사를 통해 유료로 개인 데이터를 공개했습니다.
인터넷 호스팅 서비스 Host Duplex의 보안 연구원이자 창립자 인 Sam Jadali는 놀라운 일을 발견했습니다. Nacho Analytics라는 회사는 클라이언트 도메인 중 하나를 나열한 일련의 링크를 게시했습니다. 이러한 URL을 사용하면 비공개 포럼 대화를 할 수 있으며 발신자와 수신자 만 해당 링크와 토론에 액세스하는 데 필요한 자격 증명이 있어야합니다.
그는 Nacho Analytics가 URL을 획득 한 방법을 조사한 결과 사용자가 브라우저에 설치 한 확장 기능의 주범임을 알게되었습니다. 이미지를 확장하는 HoverZoom과 같은 확장 기능은 기능을 수행하기 위해 탐색하는 전체 웹 페이지에 액세스해야합니다. 그러나 개인 정보 보호 정책에는 매장 정보를 수집하여 광고 목적으로 타사와 공유 할 수 있다는 진술이 있습니다. Jadali는 유사한 액세스 및 개인 정보 보호 정책을 가진 다른 확장 기능을 발견했습니다.
많은 (대부분은 아니지만) 사람들은 개인 정보 보호 정책을 전혀 읽지 않으므로 브라우저 확장 프로그램이이를 추적 할 수있는 정도를 알지 못합니다. 브라우징 기록만으로는 처음 개인 정보 보호 정책에 중대한 개인 정보 보호 위반이 아닌 것처럼 보일 수 있지만 일부 URL은 암호를 입력 할 필요없이 개인 정보 및 개인 정보로 연결됩니다.
Jadali는 추가 조사를 수행 한 후 Nacho Analytics가 Nest 및 기타 보안 카메라 제공 업체의 가정 및 비즈니스 감시 비디오에 대한 링크를 게시 한 것을 발견했습니다. OneDrive, Intuit 및 기타 온라인 서비스에서 호스팅되는 세금 보고서 및 비즈니스 문서; Facebook 메신저 첨부 파일 및 개인 Facebook 사진; 기타 개인 데이터.
Nacho Analytics는이 데이터를 수집하고 게시하는 것이 불법이 아니라고 강조합니다. 이 회사는 또한 문제의 심각성을 경시했다. 회사의 CEO 인 Mike Roberts는 Ars Technica에 말했습니다.
해당 페이지를 사용할 수 있습니다. 그것들을 발견하는 방법을 몰랐을뿐입니다. 이것은 이전에는 볼 수 없었던 것을 이제 볼 수있는 것입니다. 그러나 우리는 허점을 만들지 않습니다. 백도어 나 아무것도 없습니다. 이전에 알지 못했고 색인이 생성되지 않은 링크 만 표시하고 있지만 링크는 존재합니다.
Google은 조사 중이며 이미 일부 확장 프로그램을 제거했습니다. 그러나이 광범위한 보고서는 확장 기능을 설치할 때 자세히 살펴보아야한다는 것을 보여줍니다. 여기에는 액세스 권한을 부여한 데이터 및 확장 프로그램에서 해당 데이터로 수행 할 수있는 개인 정보 보호 정책에 대한 정보가 포함됩니다. (Ars Technica)
다른 뉴스에서 :
- 비엔나의 무인 버스는 누군가를 때린 후 주차되었습니다. 오스트리아 비엔나에서는 버스가 보행자와 충돌 한 후 자율 주행 버스 재판이 보류됩니다. 버스는 시간당 7.5 마일을 여행하고 있었고 사람을 잘 랐기 때문에 모두 괜찮습니다. 그러나 버스 뒤의 스타트 업인 Navya는 모든 사람의 안전을 위해 철저한 조사를 원합니다. 자율 주행은 어렵다. (The Verge)
- Southwest Airlines는 승객에게 무료 Nintendo Switch를 제공했습니다. Nintendo 담당자는 Southwest Airlines 항공편을 이용하여 샌디에고로가는 승객들을 놀라게했습니다. 모든 사람을위한 무료 스위치 (Maro Maker 2 포함). 그들이 소리를 지르면 보너스 포인트, “그리고 스위치를 받고 스위치를 얻는다…” (디지털 트렌드)
- Plants vs Zombies 3가 개발 중입니다 : Plants vs. Zombies 2가 떨어지고 6 년이 지난 지금 새로운 속편이 개발 중입니다. 더 좋은 방법은 이제 Android에서 초기 사전 알파를 사용해 볼 수 있다는 것입니다. 그러나 스팟은 제한되어 있으므로 지금 플레이하고 싶다면 뛰어 들어보십시오. (잉가 겟)
- Google Stadia Controller는 블루투스 헤드폰을 지원하지 않습니다. Google의 Stadia 서비스에서 조용히 게임을하려면 누구나 유선 헤드폰을 사용해야합니다. Stadia의 제품인 Andrey Doronichev 이사는 AMA에서 컨트롤러가 첫날 블루투스 오디오를 지원하지 않을 것이라고 설명했습니다. 도로를 업데이트하면 기능이 추가됩니다. 그때까지는 최소한 헤드폰 잭이 있습니다. (9to5Google)
돌고래는 결국 골프 공과는 다릅니다. 당신은 항상 그것을 알고 있었을 지 모르지만, 과학자들은 오랫동안 돌고래 피부가 골프 공의 딤플 텍스처와 비슷하다고 이론화했습니다. 이 텍스처는 골프 공이 드래그를 줄여 공중으로 더 멀리 날아가도록 도와줍니다.
과학자들은 돌고래 피부가 비슷한 융기 부분을 가지고 있다고 생각하여 수 중에서의 빠른 속도로 이어졌으며, 이전의 테스트는 생각을 뒷받침하는 것으로 보였습니다. 불행히도, 그 테스트는 결함이 있었고, 더 새로운 기술은 돌고래가 매우 매끄러운 피부를 가지고 있음을 보여주었습니다. 돌고래가 어떻게 물을 빠르게 이동하는지에 대한 새로운 이론을 조사하고 그 지식으로 실제 적용을 찾을 수 있기 때문에 흥미 롭습니다. (Phys.org)
