I nte rna t io na l J o urna l o f   E lect rica l a nd   Co m pu t er   E ng ineering   ( I J E CE )   Vo l.   15 ,   No .   6 Decem b er   20 25 ,   p p .   5 7 9 2 ~ 5 8 0 3   I SS N:  2088 - 8 7 0 8 ,   DOI : 1 0 . 1 1 5 9 1 /ijece. v 15 i 6 . pp 5 7 9 2 - 5 8 0 3           5792       J o ur na l ho m ep a g e h ttp : //ij ec e. ia esco r e. co m   Exploring  coo kies  vulnera bilities a wa reness pr iv a cy  risks a nd  ex plo itatio n       No Anis a h Am ir  H a m za h,  Anis   Sa f iy y a h Adna n,  No rsa re m a h Sa lleh   D e p a r t me n t   o f   C o mp u t e r   S c i e n c e ,   K u l l i y y a h   o f   I n f o r ma t i o n   a n d   C o mm u n i c a t i o n   T e c h n o l o g y ,   I n t e r n a t i o n a l   I sl a m i c   U n i v e r s i t y   M a l a y si a ,   K u a l a   L u m p u r ,   M a l a y si a       Art icle  I nfo     AB S T RAC T   A r ticle  his to r y:   R ec eiv ed   J an   4 ,   2 0 2 5   R ev is ed   Au g   6 ,   2 0 2 5   Acc ep ted   Sep   1 6 ,   2 0 2 5       Th is  stu d y   in v e stig a tes   c o o k ie  v u ln e ra b il it ies ,   fo c u si n g   o n   a wa re n e ss ,   p riv a c y   risk s,  a n d   e x p l o it a ti o n   tec h n i q u e s.  We  u se d   a   m ix e d - m e th o d   a p p ro a c h   t h a c o m b i n e in si g h t fro m   a   su rv e y   st u d y   a n d   a   sy ste m a ti c   m a p p in g   stu d y   o 2 7   p a p e rs  fr o m   o n li n e   d a tab a se to   c o m p re h e n siv e l y   a d d re ss   th e   re se a rc h   to p ic.   Th e   re su lt s   sh o w   a   m o d e ra te  lev e o f   u se r   a wa re n e ss   a b o u c o o k ie - re late d   p riv a c y   risk s,  with   si g n if ica n c o n c e rn o v e r   u se trac k in g   a n d   p ro f il in g ,   id e n t ifi e d   i n   8 8 %   o t h e   re v iew e d   stu d ies .   Ke y   risk in c l u d e   se n si ti v e   d a ta  e x p o su re ,   p ri v a c y   a n d   c o n se n t   issu e s,  targ e te d   a d v e rti sin g ,   i n e ffe c ti v e   m it ig a ti o n   m e a su re s,  a n d   c y b e ra tt a c k s.  Tr a c k in g   v ia   c o o k ies ,   a n d   e sp e c ially   th ird - p a rt y   c o o k ies   we re   fo u n d   t o   p o se   th e   g re a tes risk   to   e n d - u se rs.  Th e ir   wid e sp re a d   u se   fo r   c ro ss - site  trac k in g   a n d   e x ten siv e   fin g e rp r in ti n g   o ften   o c c u rre d   wit h o u u se rs’  a wa re n e ss   o e x p li c i c o n se n t.   Th e se   in sig h ts  su g g e st   t h e   n e e d   f o stricte p ri v a c y   law s,  b e tt e p r a c ti c e o n   c o o k ies ,   a n d   im p ro v e d   u se a wa re n e ss   to   m it i g a te co n c e rn i n g   risk s.   K ey w o r d s :   Awa r en ess   C o o k ies   E x p lo itatio n   On lin tr ac k in g   Priv ac y   r is k s   T h is i a n   o p e n   a c c e ss   a rticle   u n d e r th e   CC B Y - SA   li c e n se .     C o r r e s p o nd ing   A uth o r :   No r s ar em ah   Salleh   Dep ar tm en t o f   C o m p u ter   Scie n ce ,   Ku lliy y ah   o f   I n f o r m atio n   an d   C o m m u n icatio n   T ec h n o lo g y ,   I n ter n atio n al  I s lam ic  Un iv er s ity   Ma lay s ia   Go m b ak   s tr ee t ,   5 3 1 0 0   Ku ala  L u m p u r ,   Ma lay s ia   E m ail: n o r s ar em ah @ iiu m . ed u . m y       1.   I NT RO D UCT I O N   W ith   th ev o lu tio n   o f   in ter n e u s to   v ar io u s   asp ec ts   o f   d aily   life ,   p r iv ac y   h as  b ec o m e   g r ea ter   co n ce r n   in   t h d ig ital  er a.   W eb s ites   u s co o k ies  to   tr ac k   th u s er   b eh av i o r ,   co llect  p er s o n al  d ata  an d   tr ac k   th em   f o r   p e r s o n aliza tio n ,   an al y tics   an d   o th er   v ar io u s   p u r p o s es  [ 1 ] .   C o o k ies  ar wid ely   u s ed   tech n o lo g y ,   b u t   th ey   ar also   a   s u b ject  o f   h ea ted   d eb ate  c o n ce r n i n g   th ei r   e f f ec o n   u s er   p r i v ac y .   O n lin co o k ies,  an d   m o r s p ec if ically   th ir d - p ar t y   co o k ie s ,   h av r aised   co n ce r n s   o v e r   wh at  d ata  th ey   co llect  a n d   h o th is   d ata  ca n   b u s ed .     Alth o u g h   co o k ies  ar wid ely   u s ed ,   u s er s   h av lo u n d er s tan d in g   o f   p r iv ac y   th r ea ts   th at  m ay   b p o s ed   b y   c o o k ies.  T h ir d - p ar t y   co o k ies  ar e   p ar ticu lar ly   in v asiv o f   u s er s '   p r iv ac y   b ec au s th ey   m ak it   p o s s ib le  to   tr ac k   u s er s   ac r o s s   d if f er en s ites ,   in   th p r o ce s s   o f   co llectin g   s en s itiv d ata  with o u u s er s   d ir ec t   co n s en t.  E v e n   th o u g h   c o o k ie - r elate d   p r iv ac y   t h r ea ts   h av b e en   r esear ch ed   i n   p r i o r   s tu d ies ( e. g .   [ 2 ] ,   [ 3 ] ) ,   th er is   s ig n if ican g ap   in   u s er s   u n d er s tan d in g   o f   th ass o ciate d   p r iv ac y   r is k s ,   esp ec ially   in   r e al - wo r ld   co n tex ts .   T h o b jectiv o f   th is   r esear ch   is   to   s tu d y   th lev el  o f   awa r e n ess   an d   to   ex p lo r t h p r iv a cy   r is k s   p r esen ted   b y   co o k ies  an d   e x p lo itatio n   tech n iq u es  u s ed   r elate d   to   co o k ies,  esp ec ially   in   th e   co n tex o f   o n lin tr ac k in g .   W e   h av u s ed   m i x ed - m et h o d   r esear ch   d esig n   co n s is tin g   o f   s u r v ey   an d   s y s tem atic   m ap p in g   s tu d y   to   ac h iev e   th e   r esear ch   o b jectiv e.     Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         E xp lo r in g   co o kies v u ln era b ilit ies:  a w a r en ess ,   p r iva cy   r i s ks   a n d   ex p lo ita tio n   ( N o r   A n is a h   A mir   Ha mza h )   5793   T h co n tr ib u tio n s   o f   th is   s tu d y   in clu d r aisi n g   awa r e n ess   o f   o n lin co o k ie  r is k s   am o n g   u n iv er s ity   s tu d en ts   an d   id en tif y   k n o wled g g a p s   in   s ec u r ity   p r ac tices.  I id en tifie s   th p r iv ac y   r is k s   co o k ies  p o s an d   ex p lo r es  th ex p lo itatio n   tech n iq u es,  o f f e r in g   in s ig h ts   in to   wh er cy b er s ec u r ity   m ea s u r es  ca n   b im p r o v ed .   T h ese  f in d in g s   h a v p r ac tical  im p licatio n s   f o r   im p r o v in g   d ig ital  liter ac y   th r o u g h   e d u ca tio n ,   i n f o r m in g   p r iv ac y - f o cu s ed   ca m p aig n s ,   an d   g u id in g   p o licy m a k er s   an d   web   a d m in is tr ato r s   in   en h an ci n g   co o k i e   m an ag em en t a n d   u s er   d ata  p r o tectio n .       2.   RE L AT E WO RK   T h er ar v ar io u s   s tu d ies  th at  h av b ee n   co n d u cted   o n   th ir d - p ar t y   web   tr ac k in g   [ 4 ] .   Alth o u g h   co o k ies  ar v ir u s - f r ee ,   tr ac k i n g   tech n o lo g ies  u s th em   as   m ea n s   o f   co llectin g   an d   s to r in g   d ata,   w h ich   is   co n s id er ed   as  p r o b le m atic  s in ce   th u s er ' s   p er s o n al  in f o r m atio n   is   g lo b ally   s h ar ed   with o u th eir   co n s en o r   k n o wled g e,   an d   allo win g   th tr ac k er s   to   b u ild   u s er s '   p r o f iles   ac co r d in g   to   th eir   o n lin ac tiv ity   [ 5 ] .   T ak ata  et  a l.   [ 4 ]   h ig h lig h ted   t h at  co o k ies  ar e   k ey   to   s ev er al   f u n ctio n alities ,   s u ch   as  k ee p i n g   a   u s er   lo g g ed   in ,   m em o r izin g   p r ef e r en ce s ,   an d   g ath er in g   an aly tics   d ata.   H o wev er ,   th e x ten s iv u s ag e   o f   co o k ies,  m ain ly   th ir d - p ar t y   co o k ies,  r aised   s er io u s   p r iv ac y   is s u es  s in ce   ad v e r tis er s   an d   an aly tics   f ir m s   ty p ically   u s ed   th em   i n   o r d er   to   m o n ito r   u s er s '   ac tiv ities   o v er   m u ltip le  s ites .   T h i s   co n s eq u en tly   f ac ilit ated   th cr ea tio n   o f   f air ly   p r ec is p r o f iles   ab o u th e   u s er   th at  o f te n   d r ew  n o   ex p lic it  co n s en f r o m   th e   u s er   an d   o f ten   h eig h ten e d   co n ce r n s   o v er   d ata  p r iv ac y   an d   m is u s e.   Pre v io u s   s tu d ies  an aly ze d   th ir d - p ar t y   co o k ies,  wh ich   ar u s ed   to   tr ac u s er s   an d   th eir   b eh av io r .   Acc o r d in g   t o   Ma y er   an d   Mitch ell  [ 6 ] ,   th ir d - p ar t y   co o k ies  h elp   in v ad p r iv ac y   b y   leak in g   s en s itiv e   in f o r m atio n ,   s u ch   as  lo ca tio n ,   b r o wsi n g   h is to r y ,   an d   b eh av i o r   p atter n s .   T ec h n i q u es  lik lin k   d ec o r atio n   an d   C an o n ical  Nam ( C NAM E )   clo ak in g   h a v b ee n   im p le m e n ted   to   b y p ass   b r o wser - im p o s ed   r estrictio n s   o n   co o k ie  u s ag e,   as  n o ted   b y   T ak ata  et  a l.   [ 4 ]   T h ese  ev o lv i n g   ap p r o ac h es  h ig h lig h th in ad eq u ac y   o f   th e   p r iv ac y   m ea s u r es in   m itig atin g   th r is k s   p o s ed   b y   co o k ies.    I n   ad d itio n ,   Sh u f o r d   et  a l.   [ 7 ]   em p h asized   h o u s er   d ata  m ig h b ac cid en tally   ex p o s ed   th r o u g h   UR L   leak s   an d   em b ed d ed   c o n ten t,  wh ich   h eig h ten s   wo r r ies  ab o u p r iv ac y   v io latio n s   m ad p o s s ib le  b y   co o k ies.  B h atr aju   et  a l.   [ 8 ]   i n v esti g ated   v a r io u s   c o o k ie - b a s ed   attac k s ,   in clu d in g   cr o s s - s ite  r eq u est  f o r g e r y   ( C SR F),   cr o s s - s ite  s cr ip tin g   ( XSS),   an d   co o k ie  p o is o n in g .   T h eir   f in d in g s   in d icate d   th at  s ec u r ity   m ea s u r es a n d   th en f o r ce m en o f   p r iv ac y   r eg u latio n s   n ee d   to   b g r ea tly   im p r o v ed   to   r ed u ce   th e   r is k s   p o s ed   b y   o n lin tr ac k in g   tech n o lo g ies.  Fu r th er ,   th an aly s is   b y   Pan telic  et  a l .   [ 9 ]   h ig h lig h ts   th n ee d   f o r   b alan ce d   ap p r o ac h   to   co o k ie   u s ag an d   r e g u latio n   b y   h ig h lig h tin g   th d u al  r o le  t h at  co o k ies  p la y   in   f ac ilit atin g   web   f u n ctio n ality   an d   in cr ea s in g   p r iv ac y   th r ea t s .   W h ile   ex is ti n g   s t u d i es  h a v ex te n s i v el y   e x a m i n e d   t h i r d - p a r t y   c o o k i es,   t h eir   f u n cti o n al iti es,   a n d   ass o ci ate d   p r i v ac y   r is k s ,   n o n e   h a v e   s p ec if i ca l ly   c o n d u ct ed   a   s y s t em ati m a p p i n g   s t u d y   to   co m p r eh e n s i v el y   ass ess   t h p r i v a cy   r is k s   p o s ed   b y   c o o k ie s .   O u r   r es ea r c h   f il ls   t h is   g a p   b y   s y s t em ati ca l ly   an al y zi n g   a n d   c ate g o r iz in g   p r i v a cy   r is k s ,   o f f e r i n g   b r o a d e r   u n d er s ta n d i n g   o f   t h e   i m p lic ati o n s   o f   c o o k ie   u s a g e .       3.   M E T H O D   T h is   s tu d y   ad o p ts   m ix ed - m eth o d   a p p r o ac h   [ 1 0 ] ,   [ 1 1 ]   b y   em p l o y in g   s u r v e y   an d   s y s tem atic   liter atu r m ap   to   s tu d y   ab o u t   co o k ie   v u l n er ab ilit ies  m o r e   co m p r eh e n s iv ely .   T h s u r v ey   aim s   to   m ea s u r e   s tu d en ts '   a war en ess   o f   co o k ies  an d   th ass o ciate d   p r iv ac y   r is k s .   s y s tem atic  m ap p in g   s tu d y   ( SMS)   was  p er f o r m ed   to   i n v esti g ate  th p r iv ac y   r is k s   ex p o s ed   b y   co o k ies  an d   th ex p lo itatio n   tech n iq u es  m en tio n e d   in   th liter atu r r eg ar d i n g   co o k ies '   v u ln er ab ilit ies.  T h SM m eth o d o lo g y   was  ch o s en   b ec au s it  o f f er s   a   s tr u ctu r ed   an d   tr an s p a r en p r o ce s s   f o r   r ev iewin g   b r o ad   r ese ar ch   ar ea s ,   allo win g   th id en t if icatio n   o f   tr en d s ,   g ap s ,   an d   class if icatio n   o f   s tu d ies.  I n   th e   n ex t   s u b s ec tio n ,   w will  d is cu s s   th m eth o d o l o g y   f o r   th s u r v ey   a n d   th SMS.     2 . 1 .     Su rv ey   Su r v ey   r esear ch   ex p lo r es  th e   co n n ec tio n s   b etwe en   d if f er e n v ar ia b les  an d   p r o v id es  a   q u an titativ d escr ip tio n   o f   p a r ticu lar   ch ar ac ter is tics   with in   p o p u latio n   [ 1 2 ] .   C r eswell  [ 1 1 ]   m en tio n ed   th at  s u r v ey s   ar e   u s ed   m ain ly   to   ass ess   th p r es en ch ar ac ter is tics ,   o p i n io n s ,   b eh av io r s   o r   attitu d es  o f   d ef in ed   p o p u latio n .   I n   th is   s tu d y ,   th s u r v ey   f o cu s es  o n   ass ess in g   th awa r e n ess   an d   p r a ctice s   r eg ar d in g   co o k ie  p r iv ac y   r is k s   am o n g   u n d er g r ad u ate  s tu d en ts   at  I n ter n atio n al  I s lam ic  Un iv er s ity   Ma lay s ia  ( I I UM ) .   T h s u r v ey   aim s   to   an s wer   f o llo win g   r esear c h   q u esti o n   R Q1 :   T o   w h a ex t e n a r s t u d e n ts   a w a r e   o p o t en ti a l   s ec u r i ty   r is ks w h e n   a ll o w in g   c o o ki es  o n   o n li n w e b s i tes ?   T h f o llo win g   s tep s   wer tak e n   to   en s u r co m p r eh en s iv a n d   ac cu r ate  d ata  co llectio n   an d   an aly s is :   a.   Def in in g   o b jectiv es:  T h s u r v ey   aim s   to   d is co v er   th lev el   o f   awa r en ess   am o n g   s tu d en t s   ab o u p r iv ac y   r is k s   r elate d   to   co o k ies an d   th eir   m an ag em e n t p r ac tices.   b.   I d en tify   p o p u latio n : We u s ed   p u r p o s ef u l sam p lin g   tar g etin g   s tu d en ts   f r o m   v a r io u s   f ac u lty   at  I I UM .   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   6 Decem b e r   20 25 :   5 7 9 2 - 5 8 0 3   5794   c.   Dev elo p   q u esti o n n air e:  A   q u e s tio n n air th at  e n co m p ass es  a war en ess   o f   co o k ies,  p r iv ac y   r is k s   an d   co o k ie  m an ag em en p r ac tices wa s   d ev elo p ed   u s in g   Go o g le  Fo r m .   d.   I d en tify   k e y   v ar ia b les:   T h k ey   v ar iab le  is   th lev el  o f   awa r en ess   o f   p r iv ac y   r is k s   p o s ed   b y   co o k ies  am o n g   s tu d e n ts .   e.   Su r v ey   d is tr ib u tio n : T h s u r v e y s   wer d is tr ib u ted   v ia  g r o u p   W h atsAp p ,   I n s tag r am ,   an d   T e leg r am .   f.   Plan   s tatis tical  an aly s is W e   co n d u cted   d escr ip tiv e   an aly s is   o n   th e   s u r v ey   d ata   to   i d en tify   s tu d e n ts   awa r en ess   an d   attitu d es o n   c o o k ies.   g.   Ad d r ess   eth ical  is s u es:  W p r o v id ed   in f o r m ed   co n s en t,  c o n f id en tiality ,   an d   a n o n y m ity   f o r   all  p ar ticip an ts   b ef o r t h ey   co m p lete  th s u r v ey .   h.   Su r v ey   an al y s is : A n aly ze   th d ata  to   ass ess   s tu d en t’ s   awa r e n ess   o f   co o k ie  p r iv ac y   co n ce r n s .     2 . 2 .     Sy s t e m a t ic  m a pp ing   s t ud y   B ased   o n   th in s ig h o b tain ed   f r o m   th s u r v e y ,   we  co n d u cted   an   SMS   in   o r d er   to   p r o v id a   s tr u ctu r ed   o v er v iew  o f   th e   c u r r en t   k n o wled g e   o n   co o k ie   v u ln er ab ilit ies,  p r iv ac y   r is k s ,   an d   ex p l o itatio n   tech n iq u es.  W f o llo we d   g u i d elin es  b y   [ 1 1 ] ,   [ 1 3 ] .   T h e   m ain   o b jectiv es  o f   th e   SMS  wer to   class if y   an d   s y n th esize  ex is tin g   s tu d ies,  id en tify   tr en d s   an d   e x p lo r r ese ar ch   g a p s .   T h SMS  aim s   to   a d d r ess   t h e   f o ll o wi n g   r es ea r c h   q u es ti o n s :   R Q2 :   Wh a t   d o   w e   k n o w   a b o u th e   r is ks  to   u s er   p r iv a c p o s e d   b o n li n co o k ies ?   R Q3 :   Wh a t   e x p l o it a ti o n   te ch n i q u es r e g a r d i n g   c o o ki vu ln era b il ities   a r e   i d e n t ifie d   i n   th lit e r a t u r e ?   As  s h o wn   in   Fi g u r e   1 ,   t h e   m a p p i n g   s t u d y   was   e x e c u te d   i n   t h r ee   k e y   p h ases :   p l an n i n g ,   ex e cu t io n ,   a n d   r e p o r ti n g .   T h p l an n i n g   p h as e   in v o l v e d   d ev el o p in g   t h r es ea r c h   q u est io n s ,   a   r e v iew   p r o t o c o a n d   d ef in in g   t h e   in c lu s io n / e x cl u s i o n   c r ite r i a.   I n   t h e   e x e cu ti o n   p h ase ,   liter atu r s ea r ch   was  co n d u cted ,   th c r iter ia  wer ap p lie d   to   s elec r elev an s tu d ies,  d at wer ex tr ac ted ,   an d   th f in d in g s   wer ca teg o r ized   b ased   o n   class if icatio n   s ch em e.   T h f in al  p h ase  in v o l v ed   r ep o r tin g   th f in d in g s   f r o m   th s tu d ies in clu d ed           Fig u r 1 .   Sy s tem atic  m ap p in g   p r o ce s s   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         E xp lo r in g   co o kies v u ln era b ilit ies:  a w a r en ess ,   p r iva cy   r i s ks   a n d   ex p lo ita tio n   ( N o r   A n is a h   A mir   Ha mza h )   5795   2 . 2 . 1 .   P ha s 1   -   pla nn ing   T h co v er a g o f   th m a p p in g   s tu d y   was  estab lis h ed   to   f o cu s   o n   co o k ie  v u ln er a b ilit ies,  p r iv ac y   r is k s   an d   ex p lo itatio n   tech n iq u es.  Du r in g   th is   s tag e,   two   r esear ch   q u esti o n s   wer d ev elo p e d   to   g u id th m ap p in g   p r o ce s s .   B ased   o n   th r esear c h   q u esti o n s ,   th s ea r ch   s tr in g   co n s tr u cted   was  ( “Co o k ies”  A ND  “Pr iv ac y ”  AND   “Ri s k s ”) .   T h is   s tr in g   was c ar e f u lly   co n s tr u cte d   b ased   o n   th f o llo win g   s tr ateg y :   a.   T h k ey wo r d   “Co o k ies”:   I t w ill f o cu s   o n   t h m ain   s u b ject,   e x p lo r in g   th eir   ty p es a n d   p u r p o s es.   b.   T h k ey wo r d   “Pr iv ac y ”:  I t w ill ad d r ess   co n ce r n s   r elate d   to   u s er   d ata  p r o tectio n .   c.   T h k ey wo r d   “Ri s k s ”:  I wi ll  h ig h lig h p o te n tial  v u ln er a b ilit ies  an d   s ec u r ity   is s u es  a s s o ciate d   with   co o k ies.     T o   en s u r r elev a n ce   to   th r es ea r ch   to p ic,   th in cl u s io n   cr iter ia  r eq u ir ed   t h at  s tu d ies  ex p licitly   d is cu s s   co o k ie  v u ln er ab ilit ies  o r   r is k s   to   u s er   p r iv ac y   as  s h o wn   in   T ab le  1 .   p r o to co was  d esig n ed   to   e x tr ac an d   class if y   d ata  co n s is ten tly .   T h is   in cl u d ed   p r ed ef i n ed   ca teg o r ies  f o r   p u b licatio n   y ea r s ,   p u b li ca tio n   v en u es,  an d   d ep en d e n t to p ics.       T ab le  1 .   I n clu s io n   an d   ex clu s i o n   cr iter ia   I n c l u s i o n   c r i t e r i a   Ex c l u si o n   c r i t e r i a   I C   0 1     Th e   t i t l e   a n d / o r   a b st r a c t   a n d / o r   k e y w o r d d o ( e s)   e x p l i c i t l y   men t i o n ( s)   c o o k i e s,  p r i v a c y ,   a n d   r i sk s   t o   u sers   I C   0 2     F u l l y   r e f e r e e d   j o u r n a l   a n d   c o n f e r e n c e   p a p e r s,   a n d   b o o k   c h a p t e r s   I C   0 3     F u l l - t e x t   a r t i c l e s a c c e ssi b l e   t h r o u g h   I I U M   l i b r a r y   s u b s c r i p t i o n s.   I C   0 4     A r t i c l e s / c h a p t e r s m u st   b e   w r i t t e n   i n   En g l i s h   l a n g u a g e .   EC   0 1     P a p e r t h a t   i n v e st i g a t e d   c o o k i e b u t   n o t   r e l a t e d   t o   p r i v a c y   o r   r i s k .   EC   0 2     A r t i c l e s w h e r e   t h e   f u l l   t e x t   i s   n o t   a c c e ss i b l e .   EC   0 3     A r t i c l e s a r e   n o t   w r i t t e n   i n   E n g l i sh .       2 . 2 . 2 .   P ha s 2   -   e x ec utio n   Du r in g   th is   p h ase,   th s ea r ch in g   o f   s tu d ies  was  p er f o r m e d   to   r etr iev s tu d ies  p u b lis h ed   u p   u n til  2 0 2 4 .   Selectio n   o f   s tu d ies  was  co n d u cted   b ased   o n   th e   in cl u s io n   an d   ex clu s io n   c r iter ia.   T itles ,   ab s tr ac ts ,   an d   k ey wo r d s   wer e   u s ed   to   f ilter   th ar ticles.  Fu r th er   r ev iew  o f   in tr o d u ctio n s   an d   co n cl u s io n s   was  co n d u cted   f o r   am b ig u o u s   ca s es.  Fin ally ,   d ata  ex tr ac tio n   ac tiv ity   was c o n d u cted   b ased   o n   s elec ted   s tu d ies.     2 . 2 . 3 .   P ha s 3   -   re po r t ing   Du r in g   t h is   p h ase,   e x tr ac ted   d ata  wer s y n th esized   i n to   a   s y s tem atic  m ap   to   i d en tify   tr en d s ,   an d   k ey   in s ig h ts   r elate d   to   p r iv ac y   r is k s   an d   ex p lo itatio n   tech n iq u e s .   Fin d in g s   wer d o cu m en ted   to   ad d r ess   R Q2   an d   R Q3 ,   h ig h lig h tin g   p r i v ac y   r is k s   an d   ex p lo itatio n   tech n i q u es  r elate d   to   co o k ie  v u ln e r ab ilit ies.  T o   cr ea te  m ap   o f   s tu d ies  o n   co o k ie  v u ln er a b ilit ies,  p r iv ac y   r is k s   an d   e x p lo itatio n   tech n i q u es,  we  u s ed   to p ic - i n d ep e n d en t   ( g en er ic)   class if icatio n   an d   t o p ic - d ep e n d en t   class if icatio n .   I n   ter m s   o f   g en e r al  class if icatio n ,   s tu d ies  wer e   o r g an ized   ac co r d in g   to   p u b licatio n   y ea r   as sh o wn   in   T ab le  2 .   Fo r   to p ic - d ep e n d en class if icatio n ,   w s e lec te d   ca t eg o r i es   b ase d   o n   t h e   m ai n   t h e m es   o f   c o o k ie  v u l n e r a b il iti es.   T h es e   i n cl u d e d   tw o   m ai n   d i m e n s i o n s :   t h e   t y p o f   r is k s   a n d   th e x p lo ita ti o n   tec h n i q u es r ep o r te d   in   t h e   e x is t in g   s t u d ies .   T h r is k s   ca n   b ca t e g o r i ze d   b ase d   o n   p r i v a c y   r is k s ,   s u c h   as u s er   t r a ck i n g   a n d   p r o f il in g ,   p r iv ac y   a n d   c o n s e n t   is s u es ,   s e n s it iv d ata   ex p o s u r e,   i n e f f e cti v e   m iti g a ti o n   m e asu r es,   a n d   d ata   i n t eg r i ty   is s u es .   T h s ec o n d   ca t e g o r y   f o c u s es  o n   th v ar io u s   t ec h n iq u es  u s e d   t o   ex p l o it   c o o k i e   v u l n er ab ili ties   s u c h   as   c o o k ie   tr a c k i n g ,   s ess i o n   h ija ck in g   a n d   n a v i g at io n al  p h is h i n g .   T h is   d u al   cl ass i f ic ati o n   m et h o d o lo g y   e n s u r e d   a   co m p r eh e n s i v e   f r am ew o r k   f o r   a n al y zi n g   a n d   s y n t h esiz in g   t h e   l ite r a tu r e.   I t   en ab le d   u s   t o   m a p   o u t   p r e v i o u s   s tu d ies   i n   a   m et h o d i ca m a n n er   a n d   i d en ti f y   s t u d y   g a p s   r el ate d   to   c o o k ies ,   p r i v a c y   t h r e a ts ,   a n d   e x p l o it ati o n   s tr a te g ies .       T ab le  2 .   C lass if icatio n   s ch em es   G e n e r a l   c l a ssi f i c a t i o n   To p i c - d e p e n d e n t   c l a ss i f i c a t i o n   P u b l i c a t i o n   y e a r     Ty p e   o f   r i s k s   Ex p l o i t a t i o n   t e c h n i q u e s       4.   RE SU L T S AN D I SCU SS I O N   4 . 1 .     Ans wer ing   re s ea rc h qu estio n 1   W h av co llected   r esp o n s es  f r o m   to tal  o f   6 0   s tu d en ts   th r o u g h   s o cial  m e d ia  p latf o r m s   an d   o th er   o n lin ch an n els.  Am o n g   th e   r esp o n d en ts ,   2 1   wer m ale,   an d   3 9   wer f em ale.   Mo s o f   th r esp o n d e n ts   ( 6 1 . 6 7 %)  awa r o f   th s ec u r it y   r is k   o f   o n lin co o k ies.  On   th o th er   h an d ,   3 5 ar eith er   u n s u r o r   d o   n o t   k n o wh at  th ese  r is k s   ar e,   d em o n s tr atin g   r elativ ely   p o o r   u n d er s tan d i n g   o f   th p r i v a cy   im p licatio n s   o f   co o k ies.    Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   6 Decem b e r   20 25 :   5 7 9 2 - 5 8 0 3   5796   I n   ter m s   o f   awa r en ess   o f   s ec u r ity   r is k s ,   th r esu lts   s h o wed   th at  6 8 . 3 3 o f   th r esp o n d en ts   u n d er s tan d   th m ea n in g   o f   c o o k ies  in   r elatio n   to   th e   in ter n e b r o wser ,   2 5 ar n o s u r w h at  th ey   m ea n ,   a n d   6 . 6 7 d o   n o u n d er s tan d   t h m ea n in g   at  all.   T h is   in d icate s   an   o v er all  d ec e n lev el  o f   awa r en ess ,   alth o u g h   n o ev er y   s tu d en a p p ea r s   to   h a v e   s o lid   u n d e r s tan d in g   o f   h o w   co o k ies  ac t u ally   wo r k .   T h is   c o u ld   b th e   r ea s o n   th ey   f ac s u ch   is s u es  wi th   co o k ies,  as  lar g n u m b er   o f   th r esp o n d e n ts   u s u ally   u s o n lin web s ites   ( 8 3 . 3 3 %),   ac co r d in g   t o   th s u r v ey .   R esp o n d en ts   ar p r esen ted   w ith   co o k ie   p o p - u p s   t h m o s t,   an d   t h m ajo r ity   ( 4 1 . 6 7 alwa y s   an d   5 3 . 3 3 s o m etim es)  ac ce p th co o k ie  p o p - u p .   Ho wev e r ,   o n ly   s m all  n u m b e r   o f   r esp o n d en ts   ( 5 %)  n e v er   ac ce p ts   co o k ies,  in d icatin g   co m m o n   p r ac tice  o f   d ata  b y p ass   o r   ig n o r in g   p r i v ac y   s ettin g s   f o r   co n v en ie n ce .   T h m ajo r ity   ( 4 3 . 3 3 %)  s ee   th p o ten tial  co n s eq u en ce s   o f   a cc ep tin g   co o k ies  as  tr ac k in g   t h eir   o n lin ac tiv ity ,   co llectin g   p er s o n al  in f o r m at io n   an d   s h o win g   tar g eted   ad s ,   wh ile  s m aller   g r o u p s   s ee   th p o ten tial  co n s eq u en ce s   as  tr ac k in g   th eir   ac tiv ity   o r   o n ly   co llecti n g   p er s o n al  in f o r m atio n .   W h ile  m an y   s tu d en ts   r ec o g n ize   th s ec u r ity   r is k s ,   th eir   f o llo w - u p   ac tio n s   d if f er   as  o n l y   4 0 ar m o d er at ely   co n ce r n ed   with   p r iv ac y   is s u es,  2 0 ar n o co n ce r n e d ,   an d   a   v er y   s m all  n u m b er   ( 1 3 . 3 3 %)  ar e   s tr o n g ly   co n ce r n ed .   I is   im p o r tan to   n o te  th at  9 5 o f   th r esp o n d e n ts   u s th ir d - p a r t y   co o k ie  d etec to r s   o r   b lo ck er s ,   wh ich   s h o ws  th at  th ey   ar tak in g   c o n tr o l o f   th eir   o wn   o n lin p r iv ac y .   I t w as a ls o   co m m o n   am o n g   th em   to   u s s ec u r ity   m ea s u r es   lik clea r in g   o u c o o k ies  an d   h is to r y   r e g u lar ly ,   d is ab lin g   t h ir d - p a r ty   co o k ies  an d   av o id i n g   u n clea r   lin k s   o r   ad s .   Ov er all,   th s u r v ey   r esu lts   in d icate   th at  th er i s   r el ativ ely   h ig h   lev el  o f   awa r en e s s   am o n g   s tu d en ts   ab o u th p o ten tial  s ec u r ity   r is k s   th ey   f ac with   co o k ies,  b u th er is   s till   n ee d   f o r   b etter   ed u ca tio n   an d   u n d er s tan d i n g   o f   th b est  p r ac tices  f o r   h an d lin g   co o k ie s   in   o r d er   to   f u lly   u n d er s ta n d   th r is k s   an d   im p licatio n s   o f   th is   tech n o lo g y .   Ho wev er ,   with o u f u lly   g r asp in g   th p o ten tial  im p lic atio n s ,   s tu d en ts   s till   ea s ily   ac ce p t c o o k ies,  in d icati n g   an   in c o n s is ten cy   b etwe en   t h awa r en ess   an d   ac tio n   s p h er es wh en   it c o m es to   m an ag in g   th eir   o n lin ac tiv ities .     3 . 2 .     De m o g r a ph ics da t a   f ro m   SM S   T h r esu lts   f r o m   T ab le  3   s h o ws  th at  to tal  o f   7 5   s tu d ie s   wer r etr iev ed   f r o m   o n lin e   d atab ases   s u b s cr ib ed   b y   I n ter n atio n al  I s l am ic  Un iv er s ity   Ma lay s ia  ( I I UM )   lib r ar y .   Ou o f   7 5   s tu d ie s ,   6 1   wer r etr iev e d   f r o m   Sco p u s   an d   1 4   f r o m   I E E E Xp lo r e.   Up o n   f ilter in g   b ased   o n   th i n clu s io n   an d   th e x clu s io n   cr iter ia,   we   in clu d ed   2 7   s tu d ies,  in   wh ic h   8 1 % we r f r o m   Sco p u s   a n d   1 9 % f r o m   I E E E Xp lo r e .     T h b a r   c h a r i n   Fi g u r 2   s h o ws  t h n u m b er   o f   s t u d i es  o v e r   s p e ci f i ed   p er io d ,   h ig h lig h t in g   s ig n i f ic a n t   p ea k   i n   2 0 2 2 .   T h d a ta   r e v ea ls   a   s h ar p   i n c r e ase   i n   p u b li ca ti o n s   d u r i n g   th is   y e ar ,   r ea ch in g   a   m a x i m u m   o f   s i x   ( 6 )   p a p e r s ,   c o m p ar ed   t o   tw o   ( 2 )   i n   t h p r e ce d i n g   y ea r   ( 2 0 2 1 )   a n d   f o u r   ( 4 )   i n   t h e   s u b s eq u en y e ar   ( 2 0 2 3 ) .   T h e   t r e n d   d e m o n s tr a tes   s u s tai n e d   le v el  o f   ac a d e m ic   i n t er est  in   t h s u b je ct   i n   t h l ast   s e v e r al   y e ar s .       T ab le  3 .   Sear ch   r esu lts   D a t a b a s e   R e t r i e v e d   Ex c l u d e d   I n c l u d e d   S c o p u s   61   39   22   IEE E X p l o re   14   9   5   TO TA L   75   48   27             Fig u r 2 .   Nu m b er   o f   s tu d ies p u b lis h ed   p er   y ea r   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         E xp lo r in g   co o kies v u ln era b ilit ies:  a w a r en ess ,   p r iva cy   r i s ks   a n d   ex p lo ita tio n   ( N o r   A n is a h   A mir   Ha mza h )   5797   3 . 3 .     Ans wer ing   re s ea rc h q u estio n 2   T o   an s wer   th is   q u esti o n ,   we  r ev iewe d   f r o m   a   m ap p in g   s tu d y   to tal   o f   2 7   s tu d ies  th at  in v esti g ate  th e   d iv er s p r iv ac y   r is k s   ass o ciate d   with   o n lin co o k ies.  T h p ap er s   id en tifie d   v ar io u s   v u ln er ab ilit ies  an d   p o s s ib le  th r ea ts ,   r aisi n g   awa r en ess   in   th is   ar ea   an d   th n ee d   f o r   m itig atio n   tech n i q u es  to   im p r o v u s er   p r iv ac y .   Ke y   r is k s   id en tifie d   in   th liter atu r i n clu d u s er   tr ac k in g ,   s en s itiv d ata   ex p o s u r e,   tar g eted   ad v er tis in g ,   p r iv ac y   an d   c o n s en is s u es,  p o o r   m itig atio n   m ea s u r es,  cy b er attac k s ,   d ata   in teg r ity   is s u es,  an d   p r iv ac y   p o licy   f ailu r es.  C o llectiv ely ,   th ese  r is k s   co n tr ib u te   to   th d ec lin o f   u s er   p r iv ac y   in   th e   co n tex t   o f   o n lin co o k ies.  T ab le  4   p r o v id es th lis t o f   th ty p es o f   r is k s   av ailab le  in   ex is tin g   s tu d ies an d   th to tal  n u m b er   o f   s tu d ies.       T ab le  4 .   T y p es o f   r is k   Ty p e   o f   r i s k   P a p e r   r e f e r e n c e s   To t a l   U ser t r a c k i n g   a n d   p r o f i l i n g   [ 2 ] [ 4 ] ,   [ 8 ] ,   [ 1 4 ] [ 1 9 ]   [ 2 0 ] [ 2 9 ]   [ 3 0 ] [ 3 3 ]   24   S e n s i t i v e   d a t a   e x p o su r e   [ 2 ] ,   [ 1 4 ] ,   [ 1 9 ] ,   [ 2 2 ] ,   [ 2 6 ] ,   [ 2 8 ] ,   [ 2 9 ] ,   [ 3 1 ] [ 3 3 ]   [ 3 4 ]   11   P r i v a c y   a n d   c o n se n t   i ss u e s   [ 2 ] ,   [ 3 ] ,   [ 8 ] ,   [ 1 7 ] ,   [ 1 8 ] ,   [ 2 6 ] ,   [ 2 8 ] ,   [ 3 2 ] ,   [ 3 4 ] ,   [ 3 5 ]   10   Ta r g e t e d   a d v e r t i s i n g   [ 2 ] ,   [ 3 ] ,   [ 1 4 ] ,   [ 1 8 ] ,   [ 2 7 ] ,   [ 2 9 ] ,   [ 3 0 ] ,   [ 3 2 ] ,   [ 3 6 ]   9   I n e f f e c t i v e   mi t i g a t i o n   me a s u r e s   [ 3 ] ,   [ 4 ] ,   [ 2 0 ] ,   [ 2 2 ] ,   [ 2 8 ]   5   D a t a   i n t e g r i t y   I ssu e s   [ 2 ] ,   [ 1 6 ] ,   [ 2 1 ] ,   [ 2 5 ]   4   C y b e r   a t t a c k s   [ 3 ] ,   [ 2 2 ] ,   [ 3 2 ]   3   P r i v a c y   p o l i c y   f a i l u r e s   [ 2 0 ] ,   [ 3 3 ]   2       R esu lts   s h o th at  th m o s w o r r y in g   p r iv ac y   r is k   is   u s er   tr ac k in g   an d   p r o f ilin g ,   wh ich   h av b ee n   s tu d ied   in   2 4   o u o f   2 7   s tu d ies  ( 8 8 . 8 8 %).   All  o f   th e   2 4   ar tic les  in   T ab le   4   ex p licitly   em p h asized   th at  co o k ies   o r   co m m o n l y   r e f er r ed   to   as  u n iq u i d en tifie r s ,   in clu d in g   th i r d - p ar t y   co o k ies,  ar e   v ital  in   e n ab lin g   web s ites   to   tr ac k   u s er   ac tiv ity   an d   p er f o r m   cr o s s - s ite  tr ac k in g   with   th in v o lv em e n o f   th ir d - p ar ty   we b s ites .   T h is   tr ac k in g   ca p ab ilit y   is   ess en tial  in   b u ild in g   d etailed   u s er   p r o f iles   b ased   o n   b r o wsi n g   b eh av i o r   an d   in ter ac tio n s ,   ex p o s in g   u s er s   to   p r iv ac y   th r e ats  an d   r aisi n g   co n ce r n s   ab o u u s er   p r iv ac y .   T h is   is   b ec au s it  m ak es  it   ea s ier   f o r   t h ir d - p ar ty   ad v e r tis er s   an d   web s ites   to   g ath er   an d   ex p lo it  p er s o n al  d ata   with o u t   u s er   k n o wled g e   o r   co n s en t.    T h s ec o n d   m o s co m m o n   p r i v ac y   r is k   m e n tio n ed   in   th e   liter atu r is   s en s itiv d ata  ex p o s u r e ,   wh ich   is   d is cu s s ed   in   a   to tal  o f   1 1   s tu d ies.  T wo   ar ticles  [ 2 ] ,   [ 3 4 ]   h ig h lig h ted   th at   b r o wsi n g   h a b its   r ev ea p e r s o n al   d etails  lik g en d er ,   ag e,   an d   p o liti ca b elief s .   On e   o f   th e   s tu d ies  [ 2 2 ]   s tated   th at   en c r y p ted   tr a f f ic  allo ws   attac k er s   to   h ijack   th e   s ess io n   co o k ies  an d   p ass wo r d s .   T wo   s tu d ies  [ 2 5 ] ,   [ 2 8 ]   n o ted   th at  m is co n f ig u r ed   co o k ies  ca n   leak   u s er   d ata.   C o o k ies  s to r e   s en s itiv d ata  s u ch   as  I P   ad d r ess es  an d   g e o lo c atio n   wh ich   ca n   b e   ex p lo ited   f o r   s p ec if ic  ad s   ac co r d in g   to   th r ee   s tu d ies  [ 2 9 ] ,   [ 3 2 ] ,   [ 3 3 ] .   T h r ee   s tu d ies  [ 1 9 ] ,   [ 3 1 ] ,   [ 3 4 ]   p o in te d   o u t   th s h ar in g   o f   p e r s o n al  d ata   to   th ir d - p ar ty   tr ac k e r s   an d   o n m o r [ 3 1 ]   s h o wed   th at  m ajo r   ad v er tis er s   ar e   ca p ab le  o f   tr ac k in g   o v e r   9 0 %   o f   u s er ' s   b r o wsi n g   h is to r ies,  r en d er in g   u s er s   s u s ce p tib le  to   p r iv ac y   v io latio n s .   T h ese  r esu lts   em p h asize  s ev er p r iv ac y   r is k s   in   co o k ie  m an a g em en t.   Nex t,  p r iv ac y   a n d   co n s en is s u es  wer id en tifie d   as  th th ir d   m o s s tu d ied   r is k ,   ad d r ess ed   in   ten   ( 1 0 )   s tu d ies.  User s   ty p ically   h a v n o   c o n tr o l   o v e r   s h ad o wy   d at h ar v esti n g   ac tiv ities   [ 2 ] ,   a n d   im p u ls iv en ess   o r   s o cial  n o r m s   ca n   ex p o s th em   to   p r i v ac y   th r ea ts   [ 3 5 ] .   On ly   2 8 o f   t h web s ites   allo u s er s   to   g et  r i d   o f   th eir   d ata  [ 1 7 ] .   User s   o f ten   in c o r r e ctly   ass u m th at   p r iv ac y   p o lic ies  p r ev en t   s h ar in g   d ata   with   th ir d   p ar ties   o r   th at   co o k ies  ca n n o tr ac k   b e h av io r   with o u ask in g   f o r   e x p licit  c o n s en f r o m   th e   u s er s   [ 1 8 ] ,   [ 2 6 ] .   C o o k ie  b a n n er s   u s u ally   f ail  to   e n s u r in f o r m e d   co n s en [ 3 4 ] an d   d ata   co n ti n u es  to   b e   co llected   th r o u g h   t h ir d - p a r ty   co o k ies   d esp ite  u s er s   ch o ice  o f   o p tin g   o u [ 2 8 ] ,   [ 3 2 ] .   E v e n   th e   ef f o r ts   o f   d is ab lin g   o r   f ilter in g   co o k ies  d o   n o p r ev en t   tr ac k in g ,   m o s co o k ies  ar s en with o u s p ec if ic  o p t - in   c o n s en t,  r esu ltin g   in   u n in ten tio n a s h ar in g   o f   th d ata   [ 3 ] ,   [ 8 ] ,   [ 3 2 ] T h is   g ap   in   ex p e ctatio n s   f u r th er   em p h asizes  th lack   o f   tr an s p a r en cy   r eg ar d in g   h o c o o k ies  ar e   u s ed   an d   th e   n ee d   f o r   m o r r esp o n s ib le  an d   o p e n   p r ac tices w h en   it c o m es to   d ata  co llectio n   an d   u s ag e.   T h f o u r t h   m o s d is cu s s ed   p r iv ac y   r is k   is   tar g eted   ad v er tis in g ,   wh ich   is   m en tio n ed   in   to tal  o f   n in s tu d ies.  Sev er al  s tu d ies  h ig h l ig h ted   h o o n lin e   tr ac k in g   a n d   co o k ies  ar u s ed   f o r   p er s o n alize d   ad s .   Fo r   ex am p le,   o n ar ticle  [ 2 ]   ex p l ain ed   th at  u s er ' s   b r o wsi n g   h ab its   ar tr ac k ed   an d   u s ed   t o   tar g et  u s er s   with   s p ec if ic  ad s ,   r aisi n g   p r iv ac y   c o n ce r n s .   An o th er   s tu d y   [ 3 6 ]   n o ted   th at   co o k ies  tr ac k   u s er s   ac tiv ities   to   h elp   ad v er tis er s   s er v ta r g eted   ad s .   R etar g eted   ad s ,   w h ich   s h o u s er s   p r o d u cts  th ey   p r e v io u s ly   b r o wsed ,   wer e   also   m en tio n ed   as  s ig n if ican co n ce r n   [ 1 8 ] .   T r ac k in g   m ec h a n is m s ,   as  h ig h lig h ted   in   o n s tu d y   [ 3 0 ] ,   cr ea te   d etailed   b eh av i o r al  p r o f iles   th at  ca n   b s o l d   to   th ir d   p a r ties .   Ad v er tis in g   co o k ies  ar u s ed   to   co llect  u s er s '   o n lin ac tiv ity   d ata   an d   cu s to m ize  ad v er tis em en ts   [ 2 9 ] ,   [ 3 2 ] T h ese  f in d in g s   s h o h o t ar g eted   a d v er tis in g   p r ac tices n o t o n l y   co m p r o m is u s er   p r iv ac y   b u t a ls o   s u s tain   s y s tem   o f   co m m e r cial  s u r v ei llan ce .   T h f if th   r is k   is   in ef f ec tiv m itig atio n   m ea s u r es ,   wh ich   a r m en tio n ed   i n   f iv s tu d ies.  T wo   o u o f   f iv s tu d ies  h i g h lig h ted   th at   th lack   o f   s ec u r e   n etwo r k   p r o to co ls   lik HT T PS   a n d   v u ln er ab ilit ies  in   co o k ie   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   6 Decem b e r   20 25 :   5 7 9 2 - 5 8 0 3   5798   m an ag em en t   ex p o s u s er s   to   p r iv ac y   th r ea ts ,   esp ec ially   i n   s en s itiv s itu atio n s   [ 2 0 ] ,   [ 2 2 ] .   Fo r   ex a m p le,   Sam eSite  co o k ies  wer n o t   f u lly   p r o tecte d   d u e   to   C NAM E   clo ak in g ,   wh ich   b y p ass ed   s ec u r ity   f ea tu r es  lik e   th Http On ly   attr ib u te  [ 4 ] .   Ot h er   s tu d ies  n o ted   th at  m aj o r   c o o k ie - b l o ck in g   b r o wser s   lik E d g a n d   Fire f o x   d o   n o b lo ck   all  th ir d - p ar ty   co o k ies  b y   d ef au lt,  allo win g   tr ac k er s   to   r etain   co o k ies  d esp ite  o p t - o u ac tio n s   [ 2 8 ] .   Ad d itio n ally ,   tec h n iq u es  lik e   d is ab lin g   t h ir d - p ar ty   c o o k ie s   o r   u s in g   f ilter   lis ts   wer f o u n d   in s u f f icien t   t o   p r ev en t   tr ac k in g   ef f ec tiv ely   [ 3 ] T h ese  f in d in g s   em p h asize  th at  ex is tin g   m itig atio n   m ea s u r es  ar i n s u f f icien in   f u lly   p r o tectin g   u s er s '   p r iv ac y .   T h ey   u n d er lin th n ee d   f o r   s tr o n g e r ,   m o r ef f ec tiv s tr ateg ies  to   m an ag co o k ies  s ec u r ely ,   p ar ticu lar l y   in   an   er wh er d ata  p r iv ac y   co n ce r n s   ar escalatin g .   T h es f in d in g s   s u g g est  clea r   n ee d   f o r   im p r o v ed   b r o wser   s ettin g s ,   m o r r o b u s t   p r iv ac y   to o ls ,   an d   b etter   u s er   awa r en ess   o f   h o w   co o k ies f u n ctio n   an d   h o to   c o n tr o l th em   ef f ec tiv ely .   Data   in teg r ity   is s u es  wer id e n tifie d   in   f o u r   s tu d ies,  h ig h lig h tin g   th c o n ce r n   ab o u th e   p er s is ten ce   an d   m is u s o f   co o k ies.  On s tu d y   [ 2 ]   d is cu s s ed   h o Flas h   co o k ies  ca n   r eg e n er ate  d elet ed   n o r m al  c o o k ies,  p r eser v in g   s en s itiv in f o r m at io n .   An o th er   s tu d y   [ 1 6 ]   n o t ed   th E u r o p ea n   Un io n s   r e s p o n s to   p r iv ac y   co n ce r n s   b y   in tr o d u cin g   co n s en r eq u ir em en ts   in   th e - p r iv ac y   d ir ec tiv to   ad d r ess   t h ir d - p a r ty   tr ac k in g .   Ad d itio n ally ,   o n a r ticle  [ 2 1 ]   p o in ted   o u th p o wer   im b alan ce   b etwe en   co n s u m e r s   an d   web s ite  o p er ato r s ,   wh o   co n tr o th co llectio n   o f   p r iv ate  in f o r m ati o n .   C o o k ies   th at  r etain   u s er   d ata  f o r   ex t en d ed   p er i o d s   ca n   in cr ea s th r is k   o f   m is u s if   n o m an ag e d   p r o p er ly ,   p o te n tially   allo win g   u n au th o r ized   ac ce s s   to   s en s it iv e   d ata  an d   v io latin g   p r iv ac y   r e g u latio n s   s u ch   as  in   th g en er al  d ata  p r o tectio n   r eg u latio n   ( GDPR )   b y   th e   E u r o p ea n   Un io n   [ 2 5 ] .   T h is   s h o ws  th im p o r ta n ce   o f   n o o n l y   en s u r in g   th at  co o k ies  ar s e cu r ely   m a n ag ed   b u t   also   th at  u s er s   ar ed u ca ted   ab o u th r is k s   ass o ciate d   with   lo n g - ter m   co o k ie  s to r a g e.   Pro p er   co o k ie   m an ag em en t a n d   awa r e n ess   o f   h o co o k ies ca n   af f ec t d ata  i n teg r ity   ar cr u cial  to   m ain tai n in g   u s er   p r iv ac y   i n   an   in cr ea s in g ly   d ata - d r i v en   w o r ld .     T h r ee   s tu d ies  p o in ted   o u C y b er   Attack s   as  a   p r iv ac y   r is k ,   em p h asizin g   th r is k   ass o ci ated   with   co o k ies  v u ln er a b ilit ies  lik C r o s s - Sit Scr ip tin g   ( XS S)  [ 4 ] ,   [ 2 2 ] ,   [ 3 2 ] .   XSS  attac k s   ca n   b u s ed   to   s teal  u s er   cr ed en tials ,   alter   web s ite  b eh av io r ,   o r   m ak a   s ite  u n u s ab l e,   allo win g   attac k er s   to   h ijack   u s er   s ess io n s   o r   lau n ch   p h is h in g   attac k s   [ 2 2 ] .   Ad d itio n ally ,   c o o k ies  ca n   b e   leak ed   th r o u g h   XSS  o r   n etw o r k   v u ln er a b ilit ies,   ex p o s in g   u s er s   to   r is k s   s u ch   a s   s es s io n   h ijack in g   an d   C SR attac k s   [ 4 ] .   On s tu d y   also   h i g h lig h ted   h o XSS  an d   C SR attac k s   ca n   co m p r o m is web s ite  av ailab ilit y   an d   s teal  s en s itiv d ata  b y   ex p lo itin g   co o k ies  [ 3 2 ] T h ese  cy b er - attac k   r is k s   u n d e r s co r th im p o r tan c o f   s tr o n g   s ec u r ity   m ea s u r es  in   co o k ie  m an ag em en t,  s u c h   as  u s in g   s ec u r an d   Http On ly   f lag s   f o r   co o k ies,  im p lem e n tin g   en cr y p tio n   f o r   s en s itiv d ata,   an d   en f o r cin g   s tr o n g   s ess io n   m an ag em e n t p r ac tices to   p r ev en t u n au th o r ize d   ac ce s s .   Pr iv ac y   p o li cy   f ai lu r e s ,   d is cu s s ed   in   t wo   s tu d i e s ,   h ig h lig h t   th e   s ig n if ic an t   g ap s   in   u s er   i n f o r m a tio n   r eg ar d in g   d a ta  h an d l in g .   On s t u d y   [ 2 0 ]   r ev ea led   th a o n ly   1 6 o f   w eb s i te s   h ad   ac ce s s ib le  p r iv a cy   p o l ic ie s ,   an d   ju s 4 p r o v id ed   co o k i co n s en b an n er ,   l ea v in g   u s e r s   u n in f o r m ed   ab o u h o th e i r   d ata  i s   m an ag ed .   An o th er   s tu d y   [ 3 3 ]   f o u n d   th at   o n ly   3 2 o f   web s i te s   p r o v id ed   p r iv ac y   p o l ic ie s ,   wi th   m o s t   f ai lin g   to   d i s cl o s e   tr a ck in g   o r   d a ta   r e ten t io n   p r a ct ice s ,   lead in g   to   u n ce r ta in ty   an d   p o ten t ial   m i s u s e   o f   u s er   d ata .   T h e s e   p r iv a cy   p o li cy   f ai lu r es   h i g h l ig h t   t h e   n ee d   f o r   s tr o n g er   r eg u la tio n s   an d   b et ter   p r a ct ic e s   to   e n s u r th a web s i te s   p r o v id e   c le ar ,   a cc e s s ib l e,   an d   co m p r eh en s iv in f o r m at io n   ab o u th e ir   u s e   o f   co o k ie s   an d   d at co l le ct io n   m eth o d s .   T h b u b b le  p lo in   Fig u r e   3   h i g h lig h ts   th n u m b er   o f   p ap er s   m en tio n in g   c o o k ie - r elate d   p r iv ac y   r is k s   p er   y ea r .   User   T r ac k in g   an d   Pro f ilin g   is   th m o s f r eq u e n tly   d is cu s s ed   r is k ;   r ea ch es  it  p ea k s   at  f iv m en tio n s   in   2 0 2 2 .   Sen s itiv d ata  ex p o s u r an d   p r i v ac y   an d   c o n s en is s u es  also   s h o s ig n if ican atte n tio n ,   esp ec ially   in   r ec en y ea r s .   T ar g eted   a d v er t is in g   r em ain s   co n s is ten tly   m en tio n ed ,   with   p ea k   in   2 0 2 2 .   L ess   f r eq u en tly   ad d r ess ed   r is k s ,   s u ch   as  in ef f ec tiv m itig atio n   m ea s u r es,  d ata  in teg r ity   is s u es,  an d   cy b er - attac k s ap p ea r   s p o r ad ically .   Priv ac y   p o licy   F ailu r es r ec eiv m in im al  f o cu s .   Ov er all,   u s er   tr ac k in g   an d   p r o f ilin g   d o m in ate  th e   d is cu s s io n ,   r ef lectin g   its   ce n tr al  r o le  in   p r iv ac y   c o n ce r n s .     3 . 4 .     Ans wer ing   re s ea rc h qu estio n 3   T o   an s wer   th is   r esear ch   q u esti o n ,   we  ex a m in ed   2 7   p a p er s   to   f in d   an d   class if y   e x p lo itatio n   tech n iq u es  o f   co o k ie  v u l n er ab ilit ies  an d   id en tifie d   1 4   ar ticles  th at  eith er   m en tio n ed   o r   d is cu s s ed   th ese  ex p lo itatio n   tech n iq u es.  c o o k ie  is   an   ess en tial  p ar o f   web   f u n ctio n ality ,   e n ab lin g   s tatef u in ter ac tio n s   b etwe en   clien ts   an d   s er v er s   [ 3 7 ] .   Ho we v er ,   th eir   m is u s o r   v u ln er a b ilit ies  ca n   lead   to   s ev er s ec u r ity   an d   p r iv ac y   r is k s   [ 5 ] .   Ou r   ap p r o a ch   f o c u s ed   o n   i d en tify in g   e x p lo itatio n   tech n iq u es  o n   co o k i es  f r o m   th p ap er s ,   s u ch   as  co o k ie  s y n ch r o n izatio n ,   s ess io n   h ijack in g ,   a n d   C SR attac k s .   T ab le  5   p r o v id es  th lis o f   ex p lo itatio n   tech n iq u es  av ailab le  in   ex is ti n g   s tu d ies  in clu d ed   in   t h is   m ap p in g   s tu d y .   T h a n aly s is   id en tifie d   ex p lo itatio n   tech n iq u es  in   1 4   s tu d ies  o u t   o f   th e   2 7   s tu d ies  ( 5 1 . 9 %),   wh ile  th r em ain in g   1 3   s tu d i es  ( 4 8 . 1 %)  d i d   n o t   ex p licitly   m en tio n   an y   ex p lo itatio n   tech n iq u es   [ 3 ] ,   [ 1 4 ] [ 1 7 ] ,   [ 2 1 ] ,   [ 2 3 ] [ 2 5 ] ,   [ 2 9 ]   [ 3 4 ] [ 3 6 ] .   Ou o f   1 4   s tu d ies,  th d is cu s s io n   o n   th e   tech n iq u es  v ar ied .   So m o f   t h s tu d ies  d is cu s s ed   m o r e   th a n   o n e   ex p l o itatio n   tech n iq u es  s u ch   as  in   [ 4 ] ,   [ 1 9 ] .   T h er ar s tu d ies  th at  b r ief l y   m en tio n   co o k ies  in   th ex p l o itatio n   tech n iq u e   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         E xp lo r in g   co o kies v u ln era b ilit ies:  a w a r en ess ,   p r iva cy   r i s ks   a n d   ex p lo ita tio n   ( N o r   A n is a h   A mir   Ha mza h )   5799   d is cu s s io n ,   b u th ey   a r s till   co n s id er ed   in   th is   r esear ch   b ec au s th ex p lo itatio n   co n d u cte d   h ad   c o o k ies  b ei n g   im p lem en ted .           Fig u r 3 .   Nu m b er   o f   p a p er s   m en tio n in g   t y p o f   r is k   p e r   y ea r       T ab le  5 .   E x p lo itatio n   tech n iq u es   Ex p l o i t a t i o n   t e c h n i q u e   P a p e r   r e f e r e n c e s   To t a l     C o o k i e   t r a c k i n g   ( t h i r d - p a r t y   a n d   f i r st - p a r t y   c o o k i e s)   [ 2 ] ,   [ 1 5 ] ,   [ 1 8 ] ,   [ 1 9 ] ,   [ 2 7 ] ,   [ 2 8 ] ,   [ 3 0 ] ,   [ 3 1 ]   8   F i n g e r p r i n t i n g   [ 1 9 ] ,   [ 2 0 ] ,   [ 2 8 ] ,   [ 3 0 ] ,   [ 3 3 ]   5   C r o ss - si t e   r e q u e st   f o r g e r y   ( C S R F )   [ 4 ] ,   [ 8 ] ,   [ 2 6 ] ,   [ 3 2 ]   4   S e ssi o n   H i j a c k i n g   [ 4 ] ,   [ 3 0 ] ,   [ 3 2 ]   3   H TTP res p a w n i n g ,   f l a sh   c o o k i e   r e sp a w n i n g   [ 2 8 ] ,   [ 3 3 ]   2   C o o k i e   sy n c h r o n i z a t i o n   [ 1 8 ] ,   [ 2 0 ]   2   C r o ss - si t e   scri p t i n g   ( X S S )   a t t a c k   [ 2 2 ]   1   C N A M E   c l o a k i n g   f o r   c o o k i e   sh a r i n g   [ 4 ]   1   C r o ss - o r i g i n   s t a t e   i n f e r e n c e   ( C O S I )   [ 2 6 ]   1   C o o k i e   p o i so n i n g   a n d   t a m p e r i n g   [ 3 2 ]   1   M a n - in - t h e - mi d d l e   ( M I TM )   a t t a c k s   [ 3 2 ]   1   N a v i g a t i o n - b a se d   p h i s h i n g   [ 2 2 ]   1       W ith   th h ig h est  co u n o f   p a p er s ,   eig h s tu d ies  ( 2 9 . 6 %)  [ 2 ] ,   [ 1 5 ] ,   [ 1 8 ] ,   [ 1 9 ] ,   [ 2 7 ] ,   [ 2 8 ] ,   [ 3 0 ] ,   [ 3 1 ] h ig h lig h ted   C o o k ie   T r ac k i n g   in v o l v in g   eith er   th ir d - p ar ty   o r   f ir s t - p ar t y   co o k ies  as  t h m o s c o m m o n   ex p lo itatio n   tech n iq u e   wh er co o k ies  ar u s ed   to   tr ac k   u s er s   ac r o s s   m u ltip le  web s ites .   T o   f u lly   u n d er s tan d   co o k ie  tr ac k i n g ,   we  m u s f ir s u n d er s tan d   f ir s t - p ar ty   a n d   t h ir d - p a r ty   co o k ies.  First - p ar ty   co o k ies  ar u s ed   wh en   u s er s   v is it  web s ite  f o r   task s   s u ch   as  s to r in g   l o g in   d etails  o r   item s   in   th s h o p p i n g   ca r t.   T h ir d - p ar ty   co o k ies,  o n   th e   o th e r   h a n d ,   a r s et  b y   ex ter n al   d o m ain s   ( e . g .   ad v er tis er s )   to   t r ac k   u s er s   ac r o s s   web s ites   to   b u ild   p er s o n aliza tio n   f o r   tar g eted   ad v e r tis in g   [ 3 1 ] .   As  n o ted   b y   Nik i f o r ak is   et  a l.   [ 2 ] ,   ad v er tis er s   an d   an aly tics   o r g an izatio n s   ca n   tr a ck   u s er s   v is its   to   web s ite  to   i d en tify   r ec u r r in g   u s er s   an d   m o n ito r   th s tatu s   o f   a   p ar ticu lar   s ess io n .   C o o k ie  tr ac k in g   f u n ctio n s   wh en   th ir d   p ar ty   s ets  co o k ie  with   a   u n iq u I o n   th u s er 's   b r o wser   to   tr ac k   th e   b r o wsi n g   ac tiv ity   ev er y   tim th at  t h ir d - p a r ty   s er v ices  ar u s ed ,   ev en   o n   d if f er e n web s ites   [ 3 1 ] .   Ho wev er ,   p r i v ac y   to o ls ,   ad   b lo ck e r s ,   an d   a n ti - tr ac k in g   e x ten s io n s   ( e. g .   Priv ac y   B ad g er   a n d   Ad b lo ck   Plu s )   a r ab le   to   b l o ck   k n o wn   tr ac k in g   d o m ai n s   an d   th e y   ca n   b u s ed   to   m itig a te  co o k ie  t r ac k in g   an d   co o k ies  [ 1 9 ] .   T h er e   ar s o m p r ev en tiv e   m ea s u r es  m en tio n ed   in   [ 2 5 ] ,   s u c h   as  u s er   co n s en m ec h an is m s ,   in clu d in g   c o m p r e h en s iv co o k ie  co n s en t to o ls   th at  h a v b ee n   d esig n ed   to   m ee t G DPR   r eq u ir em en ts .     T h s ec o n d   m o s u s ed   ex p l o itatio n   tech n iq u is   f in g er p r in tin g ,   wh ich   is   s tateles s   tr ac k in g   tech n iq u th at  r ec o g n izes a n d   tr ac k s   u s er s   with o u t th b r o ws er ' s   s to r ag u tili za tio n   [ 3 8 ] .   Fo r   ex am p le,   wh en   a   u s er   v is its   web p ag with   f i n g er p r i n tin g   s cr ip t,  v ar io u s   d a ta  p o in ts   f r o m   th u s er s   b r o w s er   an d   d e v ice  ca n   b co llected ,   wh ich   c o n s eq u e n tly   f o r m   u n iq u f in g er p r in th at  ca n   b u s ed   to   r ec o g n i ze   th u s er   ac r o s s   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   6 Decem b e r   20 25 :   5 7 9 2 - 5 8 0 3   5800   d if f er en web s ite  an d   s ess io n s   [ 3 3 ] .   W eb GL   f i n g er p r in tin g   was  m en tio n ed   in   [ 1 9 ] ,   [ 3 0 ] ,   d em o n s tr atin g   h o w   ad v an ce d   m eth o d s   allo wed   f o r   u s er   tr ac k i n g   with o u b ei n g   b lo c k ed   o r   d etec ted   b y   c o n v en tio n al  co o k ie  m an ag em en p r o g r am s .   T h ese   m eth o d s   d em o n s tr ate  h o tr ac k in g   tech n o lo g ies  ar b ec o m in g   m o r e   co m p le x   an d   th p r iv ac y   m ec h an is m s   in   p lace   s ee m   to   b e   in ad eq u ate  to   s u cc ess f u lly   co u n ter ac t th e m   [ 2 4 ] .     T h ir d ,   C SR is   an o th er   p r ev alen m eth o d   wh ic h   h as  b ee n   s tu d ied   i n   f o u r   p a p er s   ( 1 4 . 8 %).   I n   th is   m eth o d ,   attac k er s   ex p lo it  s ess io n   co o k ies  to   tr ick   u s er s   in to   p er f o r m i n g   u n in te n d ed   ac tio n s   o n   au th en ticated   web s ites   [ 2 6 ] .   C SR ex p lo it s   s es s io n   co o k ies  b y   d ec eiv i n g   u s er s   in to   p e r f o r m in g   u n i n ten d ed   ac tio n s   o n   au th en ticated   web s ites   s u ch   as  tr an s f er r in g   f u n d s   o r   alter in g   ac co u n s ettin g s   [ 8 ] ,   [ 3 2 ] .   T ak ata  et   a l.   [ 4 ]   d is cu s s ed   h o C SR at tack s   m an ip u late  co o k ies  to   ex ec u te  u n au t h o r ized   ac tiv ities ,   wh ile  Kh o d a y ar   an d   Pelleg r in o   [ 2 6 ]   h ig h lig h th ex p lo itatio n   o f   HT T r eq u ests   in   th ese   attac k s .   T h ese   f in d in g s   u n d e r s co r th n ee d   f o r   r o b u s an ti - C SR m ea s u r es,  s u ch   as  p r o p e r   co n f ig u r atio n   o f   t h Sam eSite  attr ib u te  [ 3 2 ] .   I n   o r d er   t o   m itig ate  th ese  r is k s   ef f ec tiv ely ,   th e   p r o p er   im p le m en tatio n   o f   th Sam eSite  at tr ib u te  ca n   lim it  th in clu s io n   o f   c o o k ies in   c r o s s - s ite  r eq u ests   [ 1 9 ] .     Nex t,  with   to tal  o f   th r ee   s tu d ies  th at  m en tio n ed   th co o k ies  ex p lo itatio n   tech n iq u e,   Ses s io n   h ijack in g   h ap p e n s   wh en   att ac k er s   in ter ce p o r   p r ed ict  s ess io n   co o k ies  to   im p er s o n ate  u s er s   an d   g ai n   u n au th o r ized   ac ce s s   to   ac co u n ts   [ 3 0 ] .   T h tec h n iq u e   m en tio n ed   in   [ 3 0 ]   u tili ze s   s h ar ed   r eso u r ce s   an d   tim estam p s   to   tr ac k   an d   r ec r ea te  u s er s '   b r o wsi n g   h is to r y   ( e. g .   th s y n ch r o n ized   b r o wsi n g   h is to r y   o f   u s er s   m ig h b ex p o s ed   wh e n   ar c h iv ed   ar ticles  ar ac ce s s ed   d ir ec tly ) .   T h e   im p o r tan ce   o f   s ec u r ity   f lag s   is   h ig h lig h ted   in   [ 4 ] ,   [ 3 2 ] ,   wh er th Secu r f lag   will  en s u r e   th tr an s m is s io n   is   s en th r o u g h   s ec u r SS L   ch an n el,   im p r o v in g   co o k ie  s ec u r ity .   Ad d itio n ally ,   c o o k ie   s y n ch r o n izatio n   is   m en tio n e d   i n   two   s tu d ies  [ 1 8 ] ,   [ 2 0 ] .   T h is   tech n iq u allo ws  th ir d - p a r ty   s er v ices  to   s h ar u s er   id en tifie r s   ac r o s s   web s ite s ,   wh ich   co u ld   b u ild   m an y   u s er   p r o f iles .   T h is   tec h n iq u e   is   also   ca lled   "c o o k ie   m atch in g "   [ 1 8 ] .   I t   is   v ital  i n   r ea l - tim e   b id d in g   ( R T B )   au ctio n s   s in ce   s u p p ly - s id p latf o r m s   ( SS Ps )   an d   d em an d - s ite  p latf o r m s   ( DSPs )   s h a r u s er   in f o r m atio n   th r o u g h   th is   tech n i q u e.   Fo r   in s tan ce ,   th is   h ap p en s   v ia   HT T r ed ir ec ts ,   wh er th SS d el iv er   its   co o k ie  I to   th DSP,  wh ich   will  co n n ec i with   its   o wn   co o k ie  I a n d   i d en tify   u s er s   [ 1 8 ] .   Similar ly ,   HT T R esp awn in g   an d   Flas h   C o o k ie   R esp awn in g   wer d is cu s s ed   in   two   s tu d ies   [ 2 8 ] ,   [ 3 3 ] .   T h is   tech n iq u e   in v o lv es  r eg en er atin g   d elete d   co o k ies  th r o u g h   HT T h ea d er s   o r   f lash   lo ca s h a r ed   o b jects ,   u n d er m in in g   u s er   ef f o r ts   to   b lo ck   o r   d elete   co o k ies.  As  m en tio n e d   in   [ 3 3 ] ,   HT T r esp awn in g   r esto r es  tr ac k in g   c o o k ies,  en ab lin g   co n tin u ed   m o n ito r in g   o f   u s er   ac tiv ity   ev en   af ter   co o k ies ar clea r e d .       Su b s eq u en tially ,   a n o th er   s ix   e x p lo itatio n   tec h n iq u es  f r o m   T ab le  5   wer a n aly ze d ,   an d   ea c h   h as  o n e   ( 1 )   s tu d y   ( 3 . 7 %)  th at   m en tio n ed   th e   tech n iq u es.  First,  XSS  is   tech n iq u th at   in v o lv es  th in jectio n   o f   m alicio u s   s cr ip ts   in to   tr u s ted   web s ites   to   s teal  u s er s '   co o k ies  o r   o th er   d ata  [ 2 2 ] .   I n   o r d e r   to   m itig ate  XSS,  C h en   et  a l.   ( 2 0 2 3 )   [ 3 2 ]   s u g g e s ted   tu r n in g   o n   th HT T POn l y   f lag ,   b lo ck i n g   clien t - s id s c r ip ts   lik J av aScr ip t   f r o m   ac ce s s in g   th u s er ' s   co o k ie.   C NAM E   clo ak in g   f o r   c o o k ie  s h ar in g   was  m en tio n ed   i n   o n s tu d y   [ 4 ] T h is   tech n iq u wo r k s   b y   d is g u is in g   th ir d - p ar ty   co o k ies  as  f ir s t - p ar ty   co o k ies  to   p ass   th s ec u r ity   m ec h a n is m s   ea s ily ,   s im ilar   to   th Sam e Sit attr ib u te.   T h is   allo ws  tr ac k er s   to   e x p lo it  an d   ac q u ir u s er s   s en s itiv in f o r m atio n   with o u t a u th o r izat io n .       Fu r th er m o r e ,   C OSI ,   wh ich   le ak s   s en s itiv u s er   in f o r m atio n   s u ch   as  lo g in   s tatu s   an d   ac co u n ty p e,   was  ad d r ess ed   in   o n s tu d y   [ 2 6 ] C h en   et  a l.   ( 2 0 2 3 )   r ep o r ted   tech n iq u k n o wn   as  co o k ie  p o is o n in g   an d   tam p er in g   a n d   m an - in - th e - m i d d le  ( MI T M)   attac k s   [ 3 2 ] .   M I T attac k   is   o n o f   th m o s co m m o n ly   u s ed   m eth o d s   to   d am ag s y s tem .   T h attac k er   will  wo r k   as  an   in ter ce p to r   an d   m an ip u lato r   b etwe en   two   u s er s   an d   it  u s u ally   ex p lo its   v u ln er a b ilit ies  in   p r o to co ls   s u ch   as  th ad d r ess   r eso lu tio n   p r o to c o ( AR P)  [ 3 9 ] .   L astl y ,   n av ig atio n - b ased   p h is h in g   was  m en tio n ed   in   o n s tu d y   [ 2 2 ] T h is   tech n iq u h a p p en s   wh e n   attac k er s   ar ab le   to   tr ick   u s er s   in to   v u ln e r ab le  web s ites   u s in g   m eta  tag s   o r   s c r ip ts .   T h is   en ab les  th em   to   s teal  co o k ies  to   lau n ch   p h is h in g   attac k s   o r   ac ce s s   u s er   ac co u n ts   with o u p er m is s io n .     T o   s u m m ar ize,   co o k ie  tr ac k in g   p er s is ts   a s   th m o s co m m o n   ex p lo itatio n   m eth o d .   I is   also   clo s ely   r elate d   to   th e   p r iv ac y   r is k   o f   u s er   tr ac k in g   a n d   p r o f ilin g ,   wh ich   was  th e   m ain   co n ce r n   in   R Q2 .   C SR an d   f in g er p r in tin g   d em o n s tr ated   th ev o lu tio n   o f   co m p lex   ex p lo itatio n   m eth o d s   th at  g o   a r o u n d   co n v en tio n al   co o k ie  p r o tectio n s ,   wh ile  co o k ie  s y n ch r o n izatio n   an d   h ijack in g   s ess io n s   r ev ea l ses s io n   an d   cr o s s - d o m ain   d ata  m an ag em en f laws.  T h ese  r esu lts   s h o wed   th ess en tials   f o r   d ev elo p m en in   p r iv ac y   r eg u latio n s   in   o r d er   t o   p r o m o te   s af er   en v ir o n m e n o n   th i n ter n et.   Fig u r e   4   d is p lay ed   th e   v is u aliza tio n   o f   ex p l o itatio n   tech n iq u es  o n   co o k ies  m en tio n e d   in   th e   p ap er s   in clu d ed   in   o u r   m ap p i n g   s tu d y .   E ac h   b u b b le  r ep r esen ts   th o cc u r r en ce   o r   n u m b er   o f   p ap er s   o f   s p ec if ic  tech n iq u e,   in   w h ich   th la r g er   th b u b b le  r ef lecte d   th e   in cr ea s in g   co u n ts .   Hen ce ,   s o m tech n iq u es,  s u ch   as  co o k ie  tr ac k in g   an d   f i n g er p r in tin g ,   h av r ec eiv e d   m o r a tten tio n   th r o u g h o u th y ea r s .   R esu lts   also   s h o wed   th at  s o m tech n iq u es  s u c h   as  C OSI ,   n a v ig atio n - b ased   p h is h in g ,   C NAM E   clo ak in g   f o r   co o k ie  s h ar in g ,   c o o k ie  p o is o n in g   an d   tam p er i n g ,   XSS  attac k s ,   an d   co o k ie  m atch in g   wer o n l y   m en tio n ed   in   1   p ap er   in   th d u r atio n   o f   1 0   y ea r s ,   s u g g esti n g   r esear ch   g ap   in   ad d r ess in g   t h ese  v u ln e r ab ilit ies   in   web   en v ir o n m en ts .   T h e   f o ll o win g   s u b s ec tio n   will  d is cu s s   th lim itatio n s   an d   s tr en g th s   we  h ad   en c o u n te r ed   in   th r esear ch .   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         E xp lo r in g   co o kies v u ln era b ilit ies:  a w a r en ess ,   p r iva cy   r i s ks   a n d   ex p lo ita tio n   ( N o r   A n is a h   A mir   Ha mza h )   5801       Fig u r e   4 .   Nu m b er   o f   p a p er s   m en tio n in g   e x p lo itatio n   tec h n iq u e       5.   CO NCLU SI O N   T h is   r esear ch   h ig h lig h ts   th p r ess in g   n ee d   to   a d d r ess   th v u ln er ab ilit ies  ass o ciate d   with   co o k ies,  p ar ticu lar ly   th o s th at  p o s r is k s   to   u s er   p r iv ac y .   W h ile  c o o k ies  s er v u s ef u f u n ctio n s   in   en h an cin g   u s e r   ex p er ien ce ,   th ir d - p ar ty   co o k ies,  in   p ar ticu lar ,   r aise  s ig n if i ca n co n ce r n s   d u e   to   t h eir   a b ilit y   to   tr ac k   u s er s   ac r o s s   m u ltip le  s ites .   Desp it th eir   u tili ty ,   th ese  c o o k ies   o f ten   o p er ate  with o u u s er s   f u ll  awa r en ess   o r   co n s en t,  m ak in g   th em   cr itical  f o cu s   f o r   p r iv ac y   p r o tectio n   ef f o r ts .   Ou r   s u r v ey   r esu lts   r ev ea led   th at  wh ile   6 8 . 3 3 %   o f   I I UM   s tu d en ts   u n d er s tan d   th e   co n ce p o f   co o k ies,  o n ly   4 0 a r m o d er atel y   co n ce r n e d   ab o u p r iv ac y   is s u es,  with   s m aller   p r o p o r tio n   tak in g   e f f ec tiv a ctio n s   to   m an ag e   th eir   co o k ie   s ettin g s .   Fro m   th e   liter atu r r ev iew,   8 8 . 8 8 o f   t h s tu d ies  p o in ted   o u u s er   tr a ck in g   an d   p r o f ilin g   as  th e   m o s f r eq u en p r iv ac y   r is k ,   an d   th e   s ec o n d   m o s f r eq u en r is k   was  s en s itiv d a ta  ex p o s u r ( 4 0 . 7 4 %).   Alth o u g h   n o all  p a p er s   d escr ib ed   th ex p lo itatio n   tec h n iq u es,  th is   s tu d y   f o u n d   s ev er al  o f   th e m co o k ie  tr ac k in g   was  r ep o r ted   b y   2 9 . 6 o f   th p ap er s ,   f in g er p r in tin g   b y   1 8 . 5 %,  an d   C SR a ttack s   b y   1 4 . 8 %,  illu s tr atin g   th co m p lex ity   a n d   v ar iety   o f   r is k s .     T r en d s   in   r esear ch   p u b licatio n s   d em o n s tr ate  in c r ea s ed   s ch o lar ly   atten tio n   to   co o k ie  v u l n er ab ilit ies,   with   n o tab le  g r o wth   s in ce   2 0 1 9   an d   p ea k   in   2 0 2 2 .   T h u s ,   it  is   cr u cial  to   im p r o v p r iv ac y   k n o wled g e,   estab lis h   m o r ef f ec tiv e   r u les   an d   r eg u latio n s ,   a n d   im p lem en ad v an ce d   tech n o lo g ies.  T h is   p ap er   p r o v id es  in s ig h in   ter m s   o f   r ec o m m en d atio n s   f o r   f u tu r wo r k s ,   h ig h l ig h tin g   th n ee d   to   ex p l o r ad v an ce d   ex p lo itatio n   tech n iq u es  an d   en h an ce d   co o k ie  m an ag e m en p r ac tices.  B ased   o n   f i n d in g s   f r o m   th s u r v ey   an d   th m a p p in g   s tu d y ,   f u tu r w o r k   s h o u ld   f o c u s   o n   d ev elo p in g   r o b u s m i tig atio n   s tr ateg y   t o   ad d r ess   th p r iv ac y   r is k s   o f   u s er   tr ac k in g   a n d   s en s itiv d a ta  ex p o s u r e,   as   th ese  wer e   id en tifie d   as  th e   m o s im p o r ta n is s u es  in   ex is tin g   r esear ch .       ACK NO WL E DG E M E NT S   W wo u ld   lik t o   th a n k   all   r esp o n d en ts   wh o   p a r ticip ated   i n   o u r   s u r v ey   c o n d u cted   i n   I n ter n atio n al   I s lam ic  Un iv er s ity   Ma lay s ia.       RE F E R E NC E S   [ 1 ]   A .   C a h n ,   S .   A l f e l d ,   P .   B a r f o r d ,   a n d   S .   M u t h u k r i s h n a n ,   A n   e m p i r i c a l   st u d y   o f   w e b   c o o k i e s,”   i n   2 5 t h   I n t e r n a t i o n a l   Wo rl d   W i d e   We b   C o n f e re n c e ,   WW 2 0 1 6 ,   2 0 1 6 ,   p p .   8 9 1 9 0 1 ,   d o i :   1 0 . 1 1 4 5 / 2 8 7 2 4 2 7 . 2 8 8 2 9 9 1 .   [ 2 ]   N .   N i k i f o r a k i s,  G .   A c a r ,   a n d   D .   S a e l i n g e r ,   B r o w s e   a t   y o u r   o w n   r i sk ,   I EEE  S p e c t ru m ,   v o l .   5 1 ,   n o .   8 ,   p p .   3 0 3 5 ,   2 0 1 4 ,   d o i :   1 0 . 1 1 0 9 / M S P EC . 2 0 1 4 . 6 8 6 6 4 3 5 .   [ 3 ]   R .   K h a n d e l w a l ,   A .   N a y a k ,   H .   H a r k o u s,   a n d   K .   F a w a z ,   A u t o ma t e d   c o o k i e   n o t i c e   a n a l y s i a n d   e n f o r c e me n t ,   i n   3 2 n d   U S E N I X   S e c u r i t y   S y m p o s i u m ,   U S EN I X   S e c u ri t y   2 0 2 3 ,   2 0 2 3 ,   v o l .   2 ,   p p .   1 1 0 9 1 1 2 6 .   [ 4 ]   Y .   Ta k a t a ,   D .   I t o ,   H .   K u ma g a i ,   a n d   M .   K a mi z o n o ,   R i sk   a n a l y s i o f   c o o k i e   s h a r i n g   b y   l i n k   d e c o r a t i o n   a n d   C N A M c l o a k i n g ,   J o u rn a l   o f   I n f o rm a t i o n   P ro c e ss i n g ,   v o l .   2 9 ,   p p .   6 4 9 6 5 6 ,   2 0 2 1 ,   d o i :   1 0 . 2 1 9 7 / I P S JJI P . 2 9 . 6 4 9 .   [ 5 ]   M .   W h e e l e r ,   S .   S a k a ,   a n d   S .   D a s ,   U ser  p e r c e p t i o n   a n d   a c t i o n t h r o u g h   r i sk   a n a l y s i c o n c e r n i n g   c o o k i e s,”   a rX i v ,   2 0 2 2 ,     Evaluation Warning : The document was created with Spire.PDF for Python.