Dettagli tecnici approfonditi
Scansione JavaScript Nascosta su LinkedIn
Un nuovo rapporto denominato "BrowserGate" avverte che Microsoft's LinkedIn utilizza script JavaScript nascosti sul suo sito web per scansionare i browser dei visitatori alla ricerca di estensioni installate e raccogliere dati sui dispositivi. Secondo un rapporto di Fairlinked e.V., che afferma di essere un'associazione di utenti commerciali di LinkedIn, la piattaforma di Microsoft inietta JavaScript nelle sessioni degli utenti che verifica la presenza di migliaia di estensioni del browser e collega i risultati a profili utente identificabili. Il rapporto afferma che questo comportamento viene utilizzato per raccogliere informazioni personali e aziendali sensibili, poiché gli account LinkedIn sono collegati a identità reali, datori di lavoro e ruoli professionali.Dettagli Tecnici
"LinkedIn scansiona oltre 200 prodotti che competono direttamente con i propri strumenti di vendita, inclusi Apollo, Lusha e ZoomInfo. Poiché LinkedIn conosce l'impresa di ciascun utente, può mappare quali aziende utilizzano quali prodotti concorrenti. Estrae le liste dei clienti di migliaia di software aziendali dai browser degli utenti senza il consenso di nessuno," afferma il rapporto. "Successivamente, utilizza ciò che trova. LinkedIn ha già inviato minacce di esecuzione a coloro che utilizzano strumenti di terze parti, utilizzando i dati ottenuti attraverso questa scansione nascosta per identificare i propri obiettivi." BleepingComputer ha confermato indipendentemente parte di queste affermazioni attraverso i propri test, durante i quali è stato osservato un file JavaScript con un nome casuale caricato dal sito web di LinkedIn. Questo script ha verificato la presenza di 6.236 estensioni del browser tentando di accedere alle risorse del file associate a un ID di estensione specifico, una [tecnica nota](https://browserleaks.com/chrome) per rilevare se le estensioni sono installate.Estensioni Rilevate
Questo script di fingerprinting è stato [precedentemente segnalato](https://gist.github.com/jeremy-hyde/8a4db2280d3076ab99d958b83dccc1d2) nel 2025, ma rilevava solo circa 2.000 estensioni a quel tempo. Un [diverso repository GitHub](https://github.com/mdp/linkedin-extension-fingerprinting/blob/main/chromeextensionswithnamesall.csv) di due mesi fa mostra 3.000 estensioni rilevate, dimostrando che il numero di estensioni rilevate continua a crescere.Dati Raccolti
Oltre alle estensioni del browser, lo script raccoglie una vasta gamma di dati sul browser e sul dispositivo, inclusi il conteggio dei core della CPU, la memoria disponibile, la risoluzione dello schermo, il fuso orario, le impostazioni linguistiche, lo stato della batteria, le informazioni audio e le funzionalità di archiviazione.Risposta di LinkedIn
LinkedIn nega le accuse sull'uso dei dati, affermando che l'informazione viene utilizzata per proteggere la piattaforma e i suoi utenti. Tuttavia, l'azienda sostiene che il rapporto proviene da qualcuno il cui account è stato sospeso per lo scraping di contenuti LinkedIn e la violazione dei termini di servizio del sito. "Le affermazioni fatte su questo sito sono semplicemente false. La persona dietro di esse è soggetta a una restrizione dell'account per lo scraping e altre violazioni dei Termini di Servizio di LinkedIn. Per proteggere la privacy dei nostri membri, i loro dati e garantire la stabilità del sito, cerchiamo estensioni che raccolgono dati senza il consenso dei membri o in altro modo violano i Termini di Servizio di LinkedIn. Alcune estensioni hanno risorse statiche (immagini, JavaScript) disponibili per iniettare nei nostri webpage. Possiamo rilevare la presenza di queste estensioni controllando se l'URL della risorsa statica esiste. Questa rilevazione è visibile nella console di sviluppo Chrome. Utilizziamo questi dati per determinare quali estensioni violano i nostri termini, per informare e migliorare le nostre difese tecniche e per capire perché un account membro sta recuperando un'enorme quantità di dati degli altri membri, che a livello di scala impatta la stabilità del sito. Non utilizziamo questi dati per inferire informazioni sensibili sui membri."Legale
LinkedIn sostiene che il rapporto BrowserGate deriva da una disputa con lo sviluppatore di un'estensione del browser LinkedIn chiamata "Teamfluence," che l'azienda afferma di aver limitato per la violazione dei termini della piattaforma. Nonostante le ragioni dietro il rapporto, è innegabile che il sito di LinkedIn utilizza uno script di fingerprinting che rileva oltre 6.000 estensioni in un browser Chromium, insieme ad altri dati sul sistema del visitatore. Questo non è il primo caso in cui le aziende hanno utilizzato script di fingerprinting aggressivi per rilevare programmi in esecuzione sui dispositivi dei visitatori. Nel 2021, eBay è stato trovato a utilizzare JavaScript per [eseguire scansioni di porta automatizzate](https://www.bleepingcomputer.com/news/security/ebay-port-scans-visitors-computers-for-remote-access-programs/) sui dispositivi dei visitatori per rilevare software di accesso remoto.Prospettive Future
La crescente tendenza delle aziende tecnologiche a raccogliere dati utente senza consenso solleva preoccupazioni significative sulla privacy e la sicurezza online. Le misure adottate dalle aziende per proteggere i propri interessi spesso entrano in conflitto con i diritti degli utenti, rendendo necessarie regolamentazioni più rigorose e un maggiore controllo da parte delle autorità di vigilanza.Dati, trend correlati, impatto sul settore
Un nuovo report denominato "BrowserGate" avverte che Microsoft's LinkedIn utilizza script JavaScript nascosti sul suo sito web per scansionare i browser dei visitatori alla ricerca di estensioni installate e raccogliere dati sui dispositivi.
Secondo un report di Fairlinked e.V., che si definisce un'associazione di utenti commerciali di LinkedIn, la piattaforma di Microsoft inietta JavaScript nelle sessioni degli utenti che verifica oltre 6,000 estensioni del browser e collega i risultati a profili utente identificabili.
Il report afferma che questo comportamento viene utilizzato per raccogliere informazioni personali e aziendali sensibili, poiché gli account LinkedIn sono legati a identità reali, datori di lavoro e ruoli professionali.
"LinkedIn scansiona oltre 200 prodotti che competono direttamente con i propri strumenti di vendita, inclusi Apollo, Lusha e ZoomInfo. Poiché LinkedIn conosce ogni utente del suo datore di lavoro, può mappare quali aziende utilizzano quali prodotti concorrenti. Estrae le liste dei clienti di migliaia di software company dai browser degli utenti senza che nessuno ne sia a conoscenza", afferma il report.
"Successivamente, utilizza ciò che trova. LinkedIn ha già inviato minacce di esecuzione agli utenti di strumenti di terze parti, utilizzando i dati ottenuti attraverso questa scansione segreta per identificare i suoi obiettivi."
BleepingComputer ha indipendentemente confermato parte di queste affermazioni tramite il nostro stesso test, durante il quale abbiamo osservato un file JavaScript con un nome casuale caricato dal sito web di LinkedIn.
Questo script ha verificato 6,236 estensioni del browser tentando di accedere alle risorse del file associate a un ID di estensione specifico, una [tecnica nota](https://browserleaks.com/chrome) per rilevare se le estensioni sono installate.
Questo script di fingerprinting è stato [precedentemente segnalato](https://gist.github.com/jeremy-hyde/8a4db2280d3076ab99d958b83dccc1d2) nel 2025, ma in quel momento rilevava solo circa 2,000 estensioni. Un [diverso repository GitHub](https://github.com/mdp/linkedin-extension-fingerprinting/blob/main/chromeextensionswithnamesall.csv) di due mesi fa mostra 3,000 estensioni rilevate, dimostrando che il numero di estensioni rilevate continua a crescere.
Mentre molte delle estensioni per le quali viene effettuata la scansione sono correlate a LinkedIn, lo script ha anche stranamente rilevato estensioni linguistiche e grammaticali, strumenti per professionisti fiscali e altre funzionalità apparentemente non correlate.
Lo script raccoglie anche una vasta gamma di dati su browser e dispositivi, incluso il conteggio dei core CPU, la memoria disponibile, la risoluzione dello schermo, il fuso orario, le impostazioni linguistiche, lo stato della batteria, le informazioni audio e le funzionalità di archiviazione.
BleepingComputer non è riuscito a verificare le affermazioni del report BrowserGate sull'uso dei dati o se vengono condivisi con società terze.
Tuttavia, tecniche di fingerprinting simili sono state utilizzate in passato per costruire profili unici del browser, che possono consentire il tracciamento degli utenti attraverso i siti web.
LinkedIn nega le accuse sull'uso dei dati
LinkedIn non contesta di rilevare specifiche estensioni del browser, dicendo a BleepingComputer che l'informazione viene utilizzata per proteggere la piattaforma e i suoi utenti.
Tuttavia, la società afferma che il report proviene da qualcuno il cui account è stato sospeso per lo scraping dei contenuti di LinkedIn e la violazione delle condizioni d'uso del sito.
"Le affermazioni fatte sul sito collegato qui sono semplicemente errate. La persona dietro di esse è soggetta a una restrizione dell'account per lo scraping e altre violazioni dei Termini di servizio di LinkedIn."
"Per proteggere la privacy dei nostri membri, i loro dati e garantire la stabilità del sito, controlliamo le estensioni che raccolgono dati senza il consenso dei membri o che violano in altro modo i Termini di servizio di LinkedIn."
"Ecco perché: alcune estensioni hanno risorse statiche (immagini, JavaScript) disponibili per iniettare nelle nostre pagine web. Possiamo rilevare la presenza di queste estensioni verificando se l'URL della risorsa statica esiste. Questa rilevazione è visibile all'interno della console di sviluppo di Chrome. Utilizziamo questi dati per determinare quali estensioni violano i nostri termini, per informare e migliorare le nostre difese tecniche e per capire perché un account membro potrebbe recuperare in modo sproporzionato i dati di altri membri, che a livello di scala impatta la stabilità del sito. Non utilizziamo questi dati per inferire informazioni sensibili sui membri."
Per ulteriori dettagli, in risposta alla restrizione dell'account di questo proprietario del sito, LinkedIn ha presentato una proposta di pagamento e risoluzione dietro le quinte, poiché è più economico e meno dispendioso in termini di tempo che cercare di trascinare la questione.
È semplicemente incredibile quanto il big tech abbia corrotto e distrutto i sistemi legali, la governance democratica e la giustizia nel suo insieme. Non è una coincidenza che gli Stati Uniti ora abbiano un presidente che segue questo esempio.
Consigli pratici per l'utente/investitore
Un nuovo rapporto denominato "BrowserGate" avverte che Microsoft's LinkedIn utilizza script JavaScript nascosti sul suo sito web per scansionare i browser dei visitatori in cerca di estensioni installate e raccogliere dati sui dispositivi.
Secondo un rapporto di Fairlinked e.V., che afferma di essere un'associazione di utenti commerciali di LinkedIn, la piattaforma di Microsoft inietta JavaScript nelle sessioni degli utenti che verifica la presenza di migliaia di estensioni del browser e collega i risultati a profili utente identificabili.
L'autore sostiene che questo comportamento viene utilizzato per raccogliere informazioni personali e aziendali sensibili, poiché gli account LinkedIn sono collegati a identità reali, datori di lavoro e ruoli professionali.
"LinkedIn scansiona più di 200 prodotti che competono direttamente con i propri strumenti di vendita, inclusi Apollo, Lusha e ZoomInfo. Poiché LinkedIn conosce l'azienda di ogni utente, può mappare quali aziende utilizzano quali prodotti concorrenti. Estrae le liste dei clienti di migliaia di software aziendali dai browser degli utenti senza che nessuno ne sia a conoscenza,' afferma il [rapporto](http://browsergate.eu/).
"Poi utilizza ciò che trova. LinkedIn ha già inviato minacce di esecuzione agli utenti di strumenti di terze parti, utilizzando i dati ottenuti tramite questa scansione segreta per identificare i suoi obiettivi."
BleepingComputer ha confermato indipendentemente parte di queste affermazioni attraverso i propri test, durante i quali abbiamo osservato un file JavaScript con un nome casuale caricato dal sito web di LinkedIn.
Questo script ha verificato 6.236 estensioni del browser tentando di accedere alle risorse del file associate a un ID di estensione specifico, una [tecnica nota](https://browserleaks.com/chrome) per rilevare se le estensioni sono installate.
Questo script di fingerprinting è stato [precedentemente segnalato](https://gist.github.com/jeremy-hyde/8a4db2280d3076ab99d958b83dccc1d2) nel 2025, ma allora rilevava solo circa 2.000 estensioni. Un [diverso repository GitHub](https://github.com/mdp/linkedin-extension-fingerprinting/blob/main/chromeextensionswithnamesall.csv) di due mesi fa mostra 3.000 estensioni rilevate, dimostrando che il numero di estensioni rilevate continua a crescere.
Anche se molte delle estensioni scansionate sono correlate a LinkedIn, lo script ha anche rilevato stranamente estensioni linguistiche e grammaticali, strumenti per professionisti fiscali e altre funzionalità apparentemente non correlate.
Lo script raccoglie anche una vasta gamma di dati su browser e dispositivi, incluso il numero di core della CPU, la memoria disponibile, la risoluzione dello schermo, il fuso orario, le impostazioni linguistiche, lo stato della batteria, le informazioni audio e le funzionalità di archiviazione.
BleepingComputer non è riuscito a verificare le affermazioni del rapporto BrowserGate sull'uso dei dati o se vengono condivisi con società terze.
Tuttavia, tecniche di fingerprinting simili sono state utilizzate in passato per creare profili unici del browser, che possono consentire il tracciamento degli utenti attraverso più siti web.
LinkedIn nega le accuse sull'uso dei dati
LinkedIn non contesta di rilevare specifiche estensioni del browser, affermando che l'informazione viene utilizzata per proteggere la piattaforma e i suoi utenti. Tuttavia, l'azienda sostiene che il rapporto proviene da qualcuno la cui account è stato sospeso per lo scraping dei contenuti di LinkedIn e la violazione delle condizioni d'uso del sito.
"Le affermazioni fatte sul sito collegato qui sono semplicemente errate. La persona dietro di esse è soggetta a una restrizione dell'account per lo scraping e altre violazioni delle Condizioni d'uso di LinkedIn. Per proteggere la privacy dei nostri membri, i loro dati e garantire la stabilità del sito, controlliamo le estensioni che raccolgono dati senza il consenso dei membri o altrimenti violano le Condizioni d'uso di LinkedIn. Ecco perché: alcune estensioni dispongono di risorse statiche (immagini, JavaScript) disponibili per l'iniezione nelle nostre pagine web. Possiamo rilevare la presenza di queste estensioni verificando se l'URL della risorsa statica esiste. Questa rilevazione è visibile nella console di sviluppo di Chrome. Utilizziamo questi dati per determinare quali estensioni violano le nostre condizioni, per informare e migliorare le nostre difese tecniche e per capire perché un account membro sta recuperando in modo anomalo i dati degli altri membri, il che a livello di scala impatta la stabilità del sito. Non utilizziamo questi dati per inferire informazioni sensibili sui membri."
LinkedIn afferma che il rapporto BrowserGate deriva da una disputa coinvolgente lo sviluppatore di un'estensione del browser LinkedIn chiamata "Teamfluence", che LinkedIn dice di aver limitato per violare le condizioni della piattaforma.
Gli utenti e gli investitori devono essere consapevoli delle pratiche di raccolta dati e delle politiche sulla privacy delle piattaforme che utilizzano. È importante monitorare regolarmente le impostazioni della privacy e limitare l'accesso ai dati personali solo a siti web e applicazioni fidati.
Inoltre, è fondamentale sostenere iniziative legislative che mirino a proteggere i diritti degli utenti e a garantire la trasparenza nelle pratiche di raccolta dati. La consapevolezza e l'azione collettiva possono contribuire a creare un ambiente digitale più sicuro e rispettoso della privacy.
Previsioni future basate sui fatti
Le recenti scoperte riguardanti l'uso di script JavaScript nascosti da parte di Microsoft LinkedIn per raccogliere dati sugli utenti sollevano serie preoccupazioni sulla privacy e la sicurezza online. Sebbene LinkedIn neghi l'uso improprio dei dati raccolti, affermando che tali pratiche sono necessarie per proteggere la piattaforma e i suoi utenti, le accuse di raccolta di informazioni sensibili e personali rimangono gravi.
In futuro, è probabile che vedremo un aumento delle misure di trasparenza e controllo da parte degli utenti. Le aziende tecnologiche potrebbero essere costrette a fornire maggiori dettagli su come e perché raccolgono dati, e a implementare meccanismi di opt-out più chiari e accessibili.
Inoltre, è possibile che le autorità di regolamentazione intensifichino i controlli e le sanzioni per le violazioni della privacy. Le recenti sentenze nei confronti di LinkedIn dimostrano che le corti stanno diventando più attente nei confronti delle pratiche commerciali discutibili, il che potrebbe portare a una maggiore conformità alle normative vigenti.
Infine, è probabile che vedremo un aumento dell'adozione di tecnologie e strumenti per la protezione della privacy da parte degli utenti stessi. Estensioni del browser come ad blocker e VPN potrebbero diventare sempre più popolari, poiché gli utenti cercano modi per proteggere i propri dati personali.
mentre le pratiche di raccolta dati di LinkedIn sollevano serie preoccupazioni, è probabile che vedremo un cambiamento significativo nel modo in cui le aziende tecnologiche gestiscono i dati degli utenti in futuro.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.