- Entrou
- Mai 11, 2007
- Mensagens
- 4,596
- Gostos Recebidos
- 0
Fãs de conteúdos adultos via streaming podem começar a se preocupar: um processo foi aberto contra a Mainstream Media International, a empresa por trás do site YouPorn, pela prática de verificar o histórico de usuários sem permissão, violando sua privacidade.
O conhecimento do histórico dos usuários - da maneira feita pelo site - envolveu a exploração de uma vulnerabilidade de JavaScript no browser, o que permitia saber quais outros sites de pornografia eram acessados. Esse tipo de informação pode ser usado para conhecer a concorrência ou oferecer dados às redes de anunciantes, para a veiculação de propagandas mais contextualizadas.
Vasculhar os hábitos dos usuários nesse caso é ainda mais grave porque envolve suas fantasias e preferências sexuais. A queixa registrada no distrito central da Califórnia acusa os sites do YouPorn de espiar seus usuários e disfarçar essas operações.
"O acusado utilizou um esquema particularmente diabólico (criptografia) para enganar os usuários mais técnicos, que poderiam utilizar ferramentas de inspeção de código para detectar suas atividades de espionagem", diz o conteúdo da queixa, apresentado pelo site Ars Technica.
O esquema para evitar que a espionagem fosse descoberta funciona mais ou menos da seguinte maneira: há uma lista de sites concorrentes do YouPorn já embutida no código em JavaScript do site. Essa lista é comparada com o histórico do usuário usando uma vunerabilidade conhecida do JavaScript, que afeta todos os navegadores. Mas, para impedir a detecção disso por parte dos internautas que souberem usar ferramentas de inspeção, essa lista foi cifrada. O sistema do YouPorn muda cada letra da lista de URLs a serem verificadas por outra letra. Então, qpsoivc/dpn, por exemplo, se torna "pornhub.com".
É apenas no último minuto que essa URL codificada é traduzida para a URL correta, para ser comparada ao histórico do browser das vítimas. Elas alegam que o YouPorn se apropriou de suas propriedades e as coagiu a entregar à empresa informações sobre o histórico de seus browsers. Com isso, a Mainstream Media teria violado diversas leis da Califórnia.
Um blog da revista Forbes lembra que o YouPorn não é o único site a captar o histórico dos usuários. Redes de anunciantes inserem scripts em vários sites de jogos, esportes e notícias, embora algumas digam ter interrompido a prática. O próprio YouPorn parece ter acabado com isso no final de novembro. Mas não escapou da denúncia.
Terra
_____
O conhecimento do histórico dos usuários - da maneira feita pelo site - envolveu a exploração de uma vulnerabilidade de JavaScript no browser, o que permitia saber quais outros sites de pornografia eram acessados. Esse tipo de informação pode ser usado para conhecer a concorrência ou oferecer dados às redes de anunciantes, para a veiculação de propagandas mais contextualizadas.
Vasculhar os hábitos dos usuários nesse caso é ainda mais grave porque envolve suas fantasias e preferências sexuais. A queixa registrada no distrito central da Califórnia acusa os sites do YouPorn de espiar seus usuários e disfarçar essas operações.
"O acusado utilizou um esquema particularmente diabólico (criptografia) para enganar os usuários mais técnicos, que poderiam utilizar ferramentas de inspeção de código para detectar suas atividades de espionagem", diz o conteúdo da queixa, apresentado pelo site Ars Technica.
O esquema para evitar que a espionagem fosse descoberta funciona mais ou menos da seguinte maneira: há uma lista de sites concorrentes do YouPorn já embutida no código em JavaScript do site. Essa lista é comparada com o histórico do usuário usando uma vunerabilidade conhecida do JavaScript, que afeta todos os navegadores. Mas, para impedir a detecção disso por parte dos internautas que souberem usar ferramentas de inspeção, essa lista foi cifrada. O sistema do YouPorn muda cada letra da lista de URLs a serem verificadas por outra letra. Então, qpsoivc/dpn, por exemplo, se torna "pornhub.com".
É apenas no último minuto que essa URL codificada é traduzida para a URL correta, para ser comparada ao histórico do browser das vítimas. Elas alegam que o YouPorn se apropriou de suas propriedades e as coagiu a entregar à empresa informações sobre o histórico de seus browsers. Com isso, a Mainstream Media teria violado diversas leis da Califórnia.
Um blog da revista Forbes lembra que o YouPorn não é o único site a captar o histórico dos usuários. Redes de anunciantes inserem scripts em vários sites de jogos, esportes e notícias, embora algumas digam ter interrompido a prática. O próprio YouPorn parece ter acabado com isso no final de novembro. Mas não escapou da denúncia.
Terra
_____