Dziura w antywirusie Kasperskiego pozwalała na śledzenie użytkowników!
Dziura w antywirusie Kasperskiego pozwalała na śledzenie użytkowników!
Antywirus Kasperskiego okazał się mieć poważną lukę, która umożliwiała trackowanie użytkowników. Niemiecki magazyn c’t przeprowadził interesujące badanie, ujawniając, że program wstrzykiwał fragmenty kodu HTML na odwiedzane strony. Choć na pierwszy rzut oka może to nie wydawać się groźne, to JavaScript działający w przeglądarkach może zrealizować wiele niebezpiecznych działań.
Ciekawym aspektem jest unikalny identyfikator (UUID), który był generowany dla każdego użytkownika. ID 9344FDA7-AFDF-4BA0-A915-4D7EEB9A6615 pozostawał niezmienny przy kolejnych wizytach. To stworzyło możliwość, aby strony internetowe mogły łatwo namierzać tych samych użytkowników, przechowując UUID-y w swoich bazach danych.
Takie działanie budzi poważne wątpliwości dotyczące prywatności i bezpieczeństwa danych użytkowników. Czy Kaspersky powinien ponosić odpowiedzialność za tę lukę? Warto zadać sobie to pytanie, zwłaszcza w kontekście rosnącej troski o ochronę danych w Internecie.
Na podstawie: Źródła








