לינקדין מרגלת אחרי משתמשים? מחקר מטריד שמפורסם לאחרונה טוען כי לינקדין שותלת קוד JS שאוסף נתונים על תוספים בדפדפן בהם מ

לינקדין מרגלת אחרי משתמשים? מחקר מטריד שמפורסם לאחרונה טוען כי לינקדין שותלת קוד JS שאוסף נתונים על תוספים בדפדפן בהם משתמשים עושים שימוש. לפי המחקר, לינקדין (של מייקרוסופט) ממפה את התוספים שבהם המשתמש עושה שימוש ומייצרת מאגר המחבר בין זהויות, ארגונים ומוצרים. כך לדוגמה, אם גלשתם ללינקדין והארגון שלכם, שנקרא לו Y, משתמש בתוסף מסחרי של חברה X, אז מעכשיו לינקדין יודעת שבחברה Y משתמשים בתוסף X. ללינקדין כבר יש מידע על זהויות אמיתית של משתמשים והיכן כל אחד עובד, ולכן החיבור בין מקום העבודה לשימוש בכלים מסחריים נותן לה ערך במיפוי הצרכים של המשתמש וכו'. מלבד הנתונים אודות אלפי תוספים, הסקריפט של לינקדין אוסף מידע נוסף על נתוני המחשב של המשתמש כגון זיכרון, אזור זמן, שפה, מצב סוללה ועוד. בתגובה לפניה מאתר BleepingComputer השיבה לינקדין כי המידע נאסף על מנת להגן על משתמשים וכי המחקר נכתב על ידי גורם שהושעה מלינקדין בשל סקרייפינג (איסוף מידע באמצעות בוטים וכדו'.). המחקר המלא, שקיבל את השם BrowserGate זמין לקריאה כאן. https://t.me/CyberSecurityIL/8718