Zoom은 여전히 ​​GDPR을 이해하지 못합니다.

쿠키

거의 모든 웹사이트는 귀하가 마지막으로 방문한 시간을 알고 있습니다. 웹사이트는 로그인 상태를 유지하고 장바구니를 상기시키며, 대부분의 사용자는 이러한 행동을 당연하게 여깁니다.

쿠키 덕분에 맞춤화와 개인화의 마법이 가능해졌습니다. 쿠키는 귀하의 장치에 저장되고 귀하를 식별하는 데 도움이 되도록 웹사이트에 요청할 때마다 전송되는 작은 정보 조각입니다.

쿠키는 웹사이트의 보안과 접근성을 향상시키는 데 유용할 수 있지만 사용자 추적에 대해서는 오랫동안 논쟁이 있어 왔습니다. 대부분의 질문은 광고에 사용되는 쿠키를 통해 인터넷 전체에서 사용자를 괴롭히는 것과 이러한 정보가 제XNUMX자 회사에서 조작을 위해 어떻게 사용될 수 있는지에 관한 것입니다.

ePrivacy Directive와 GDPR이 제정된 이후 쿠키에 관한 주제는 온라인 개인 정보 보호의 걸림돌이 되었습니다.

지난 한 달 동안 Zoom(Threatspike EDR 회사)을 제거하는 동안 제거 과정에서 Google Chrome 쿠키에 반복적으로 액세스하는 것을 발견했습니다.

이것은 매우 의심스러웠습니다. 우리는 약간의 연구를 수행하여 이 동작이 악의적인지 확인하기로 결정했습니다.

우리는 다음 단계를 수행했습니다.

• 삭제된 쿠키
• 다운로드된 줌
• Zoom.us 사이트를 클릭했습니다.
• 우리는 잘 알려지지 않은 웹사이트를 포함해 다양한 웹사이트를 방문했습니다.
• 쿠키가 저장되었습니다
• 줌 제거됨
• 비교를 위해 그리고 Zoom이 구체적으로 어떤 쿠키에 영향을 미치는지 이해하기 위해 쿠키를 다시 저장했습니다.

일부 쿠키는 Zoom.us 웹사이트 방문 시 추가되었고, 일부는 사이트 로그인 시 추가되었습니다.

이 동작은 예상됩니다. 그러나 Windows 컴퓨터에서 Zoom 클라이언트를 제거하려고 시도했을 때 몇 가지 흥미로운 동작을 발견했습니다. install.exe 파일은 Zoom이 아닌 쿠키를 포함하여 Chrome 쿠키에 액세스하고 읽습니다.

읽은 내용을 살펴본 후, Zoom이 특정 웹사이트의 특정 쿠키만 읽는지 궁금했습니다.

우리는 다양한 쿠키 수와 다양한 웹사이트를 사용하여 위의 단계를 반복했습니다. Zoom이 팝스타의 팬 사이트나 이탈리아 슈퍼마켓의 쿠키를 읽는 이유는 정보 도용이 아닐 가능성이 높습니다. 테스트에 따르면 읽기 패턴은 자체 쿠키에 대한 이진 검색과 유사합니다.

그러나 쿠키 삭제 전과 후를 비교해 보면, 삭제 과정에서 여전히 이상하고 흥미로운 행위를 발견할 수 있었습니다. installer.exe 프로세스는 새 쿠키를 작성합니다.

만료 날짜가 없는 쿠키(세션 쿠키라고도 함)는 브라우저를 닫으면 삭제됩니다. 그러나 NPS_0487a3ac_throttle, NPS_0487a3ac_last_seen, _zm_kms 및 _zm_everlogin_type 쿠키에는 만료 날짜가 있습니다. 마지막 항목의 기간은 10년입니다.

"everlogin"이라는 이름으로 판단하면 이 항목은 사용자가 Zoom을 사용하고 있는지 여부를 결정합니다. 그리고 이 기록이 애플리케이션이 삭제된 후 10년 동안 저장된다는 사실은 ePrivacy 지침을 위반합니다.

모든 영구 쿠키에는 코드에 만료 날짜가 기록되어 있어야 하지만 지속 기간은 다를 수 있습니다. 개인정보 보호 지침에 따르면 해당 정보는 12개월 이상 보관되어서는 안 되지만 실제로는 조치를 취하지 않는 한 훨씬 더 오랫동안 기기에 남아 있을 수 있습니다.

인터넷에서 사용자 활동을 추적하는 것 자체는 끔찍한 일이 아닙니다. 그러나 일반적으로 사용자는 "모든 쿠키 허용" 버튼에 대해 자세히 설명하지 않습니다. 종종 ePrivacy, GDPR을 존중하는지 여부는 회사에 달려 있습니다.

이러한 조사 결과는 인터넷 전체와 각종 서비스 전반에 걸쳐 개인정보를 활용하는 것이 공정한지에 대한 의문을 제기합니다.

출처 : habr.com