خبر کامل
افشای دسترسی غیرمجاز لینکدین به اطلاعات مرورگر و سخت‌افزار کاربران
افشای دسترسی غیرمجاز لینکدین به اطلاعات کاربران
گزارش‌های جدید از مؤسسه امنیتی فیرلینکد نشان می‌دهد که پلتفرم لینکدین بدون کسب مجوزهای لازم، به داده‌های مرورگر و اطلاعات سخت‌افزاری کاربران خود دسترسی غیرمجاز پیدا کرده است. این اقدام که «رصد مخفیانه» نامیده شده، می‌تواند پیامدهای گسترده‌ای برای حریم خصوصی میلیون‌ها کاربر این شبکه اجتماعی حرفه‌ای داشته باشد.
شیوه عملکرد اسکریپت و جمع‌آوری داده‌ها
بر اساس گزارش فیرلینکد که توسط رسانه معتبر بلیپینگ‌کامپیوتر نیز تأیید شده، لینکدین در پس‌زمینه بارگذاری هر صفحه، یک اسکریپت JavaScript را به مرورگر کاربر تزریق می‌کند. این اسکریپت بدون اطلاع کاربر اجرا شده و مرورگر را برای شناسایی دقیق ۶۲۳۶ افزونه نصب‌شده در کروم بررسی می‌کند. علاوه بر شناسایی افزونه‌ها، این اسکریپت مجموعه‌ای گسترده از داده‌های تله‌متری و جزئیات سخت‌افزاری سیستم را نیز گردآوری می‌کند.
تحلیل‌های فنی حاکی از آن است که این اسکریپت قادر به استخراج اطلاعاتی نظیر تعداد هسته‌ها و قابلیت‌های پردازنده، میزان حافظه در دسترس سیستم، رزولوشن و ویژگی‌های نمایشگر، تنظیمات دقیق منطقه زمانی، زبان فعال دستگاه و حتی وضعیت لحظه‌ای باتری است. این اطلاعات معمولاً برای تشخیص هویت دستگاه و ساخت «اثر انگشت دیجیتال» استفاده می‌شوند که حساسیت بالایی دارند.
روند افزایشی شناسایی افزونه‌ها
این رفتار نخستین بار در گزارش BrowserGate فاش شد، جایی که پژوهشگران نشان دادند اسکریپت لینکدین با ارسال درخواست‌هایی به مسیرهای مربوط به شناسه افزونه‌ها، نصب بودن آن‌ها را در مرورگرهای مبتنی بر کرومیوم تشخیص می‌دهد. داده‌های جمع‌آوری‌شده توسط فیرلینکد نشان‌دهنده گسترش سریع دامنه این اسکن‌هاست:
- در سال ۲۰۲۵: پایش حدود ۲۰۰۰ افزونه.
- اوایل سال جاری میلادی: افزایش به حدود ۳۰۰۰ افزونه.
- در حال حاضر: عبور از مرز ۶۰۰۰ افزونه.
این افزایش چشمگیر نشان می‌دهد که فرایند اسکن یک اقدام آزمایشی محدود نبوده، بلکه به یک عملیات ساختاریافته و گسترده تبدیل شده است. اگرچه بخشی از این افزونه‌ها رقبا یا ابزارهای مکمل حوزه داده‌های فروش هستند، اما بررسی‌ها نشان می‌دهد دامنه اسکن صرفاً محدود به افزونه‌های تجاری یا رقیب نیست و شامل ابزارهای گرامری، پلاگین‌های مالیاتی و افزونه‌های مدیریت پروژه نیز می‌شود که ارتباط مشخصی با عملکرد لینکدین ندارند. این موضوع گمانه‌زنی‌هایی را مطرح کرده که لینکدین به دنبال ترسیم نقشه‌ای بسیار گسترده از فعالیت‌ها و عادات دیجیتال کاربران است.
پیامدهای امنیتی و خطر اثر انگشت دیجیتال
متخصصان امنیتی هشدار می‌دهند که ترکیب داده‌های نرم‌افزاری (مانند افزونه‌ها) با داده‌های سخت‌افزاری (مانند CPU) امکان ایجاد یک «اثر انگشت دیجیتال» بسیار دقیق و منحصربه‌فرد را فراهم می‌کند. این اثر انگشت می‌تواند برای ردیابی کاربران در سایت‌های مختلف یا تحلیل الگوهای رفتاری آن‌ها مورد استفاده قرار گیرد.
از آنجا که حساب‌های لینکدین شامل نام واقعی، عکس، محل کار و سوابق حرفه‌ای افراد است، ترکیب این داده‌های هویتی با اثر انگشت دیجیتال می‌تواند سطحی از شناسایی را ایجاد کند که به طور بالقوه حریم خصوصی کاربران را به شدت تهدید می‌کند و امکان دنبال کردن آنان حتی خارج از محیط لینکدین را نیز فراهم می‌سازد.
فیرلینکد همچنین ادعا کرده که بخشی از داده‌های جمع‌آوری‌شده به شرکت امنیت سایبری آمریکایی-اسرائیلی HUMAN Security ارسال می‌شود. این ادعا در حال حاضر توسط منبع مستقل دیگری تأیید نشده، اما به دلیل ماهیت حساس اطلاعات، نگرانی‌هایی را در جامعه امنیت سایبری ایجاد کرده است.
واکنش لینکدین و سابقه گزارشگر
در واکنش به اتهامات، لینکدین در گفت‌وگو با بلیپینگ‌کامپیوتر تأکید کرده که هدف از این اسکن‌ها شناسایی افزونه‌های مخرب است که بدون اجازه اقدام به استخراج داده‌ها می‌کنند. سخنگوی لینکدین اعلام کرده است: «این اسکن‌ها به منظور حفاظت از حریم خصوصی اعضا و محافظت از داده‌ها طراحی شده‌اند و از اطلاعات جمع‌آوری‌شده برای استنتاج داده‌های حساس کاربران استفاده نمی‌کنیم.»
لینکدین همچنین ادعا کرده که نویسنده گزارش فیرلینکد فردی است که سابقه تخلف در استخراج خودکار داده‌ها از پلتفرم را داشته و حساب کاربری وی به همین دلیل مسدود شده است. این فرد پیش‌تر در دادگاهی در آلمان علیه لینکدین شکایت کرده بود، اما دادگاه به نفع لینکدین رأی داد و حق این شبکه اجتماعی را برای جلوگیری از جمع‌آوری خودکار داده‌ها تأیید کرد. این پیشینه باعث شده برخی فعالان امنیتی نسبت به انگیزه نویسنده گزارش تردیدهایی مطرح کنند.
سابقه اقدامات مشابه در خدمات اینترنتی دیگر
لینکدین در این جریان تنها پلتفرمی نیست که به استفاده از روش‌های تهاجمی سمت کاربر برای انگشت‌نگاری یا شناسایی سیستم متهم شده است. سابقه چنین رفتارهایی در دیگر سرویس‌های بزرگ نیز دیده می‌شود:
- در سال ۲۰۲۱، مشخص شد eBay با استفاده از جاوااسکریپت، پورت‌های دستگاه کاربران را اسکن می‌کند که نوعی دسترسی عمیق و غیرعادی به محیط کاربر محسوب می‌شود.
- الگوهای مشابهی در وب‌سایت برخی بانک‌های بزرگ مانند Citibank نیز شناسایی شد که نشان می‌دهد این نوع تکنیک‌ها در سال‌های اخیر به طور گسترده‌تری مورد استفاده قرار گرفته‌اند.
این روند نشان‌دهنده یک چالش فزاینده در حوزه حریم خصوصی دیجیتال و نیاز به شفافیت بیشتر از سوی پلتفرم‌های آنلاین است.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
