Cookies e Web Beacons: A vigilância dos seus hábitos

Recentemente recebi um ataque onde foram realizada diversas compras no meu CC onde não sei ao certo se o cartã o foi clonado ou algo similar em algum estabelecimento que o utilizei (O cartão é crédito e débito) ou se foi algo relacionado ao computador.

Resolvi o problema com o banco, cancelei todas as compras e tive o estorno realizado, formatei o meu computador e celular, fiz o cancelamento do cartão e problema resolvido.

Após esse fato, fiquei (Ainda mais) vigilante com essa questão de segurança, veja, trabalho na área de TI desde 2009, não sou nenhum garoto e tenho conhecimento de grande parte dos riscos, e mesmo assim, caí nessa, seja ela sendo realizado por clonagem ou algum tipo de malware.

Decidi então adotar um antivírus no meu computador. Depois de anos com o lema "o melhor AV é o usuário" percebi que atualmente, não depende mais tanto de nós, seja um usuário expert ou novato na área. Antes, utilizava o Microsoft Security Essentials, atual Windows Defender e para mim, estava de bom tamanho, afinal eu trabalho no ramo, tenho conhecimento, acredito não ser necessário utilizar nenhum outro tipo de solução. Ledo engano.

Realizei então a compra do Kaspersky Total Security, relativamente barato diga-se de passagem. Paguei cerca de R$80,00 para uma licença de até 5 dispositivos pelo prazo de 1 ano. É o equivalente a menos de R$0,25 diário. bem razoável.

Bom, após isso tudo, vamos ao motivo do título do tópico.

Com a suíte do Kaspersky, foi adicionado ao navegador a extensão Kaspersky Protection Plugin Acredito que possa ser adquirido gratuitamente mas não estou certo, e com ela existe a opção para bloquear coleta de dados e então veio o "boom". É assustador a quantidade de web beacons integrados em sites simples sendo visível, a qualidade e idoneidade de um site para outro.

Atualmente, enquanto escrevo esse tópico, veja as informações que o fórum Guia do Hardware coleta, e os web beacons utilizados.


Agora vamos à Steam:


E agora o inofensivo www.express.co.uk


Como podem ver, existe uma quantidade considerável de informações que são coletadas mesmo em sites simples e longe de qualquer suspeita. O caso do fórum GdH, ele possui uma quantidade aceitável de coleta de dados por conta do adsense. Já a Steam, apesar de ser uma loja (!!!!) não coleta nenhuma informação do usuário que o acessa. Em contrapartida o espress.co.uk...

Vale deixar claro que isso não significa que o site esteja injetando algo malicioso ou possua algum malware que á infectar o seu computador, no entanto, são informações do seu acesso que estão sendo capturadas para serem utilizadas com fins publicitários (?) mas que são extremamente invasivas já que ao visitar um site para saber informações sobre o andamento do remake do RE2, você pode acabar oferecendo informações para diversas agências de publicidade, além de outras que sequer são identificadas como pode ser visto no último print.

Termino esse desabafo/alerta com uma matéria muito interessante do Altieres que é o fundador do Linha Defensiva escrita no G1 sobre cookies e web beacons. Vale a reflexão.

http://g1.globo.com/tecnologia/blog/seguranca-digital/post/saiba-como-os-cookies-ou-web-beacons-rastreiam-voce.html