Wusstest du, dass anhand der von dir verwendeten Browser-Erweiterungen ein Profil von dir erstellt werden kann? Werbetreibende können erkennen, welche Erweiterungen installiert sind, und daraus ein Bild davon erstellen, was für ein Nutzer du bist.
Sind Sie zum Beispiel stolz darauf, ein geschickter Online-Shopper zu sein, der nie den vollen Preis bezahlt? Vielleicht nutzen Sie eine Shopping-Erweiterung, die das Internet nach gültigen Gutscheincodes durchforstet. Sind Sie Entwickler, der Online-Tools erstellt? Dann nutzen Sie vielleicht Erweiterungen, um die Website-Leistung zu überprüfen, die Barrierefreiheit zu testen oder Seitenelemente zu untersuchen. Oder bist du vielleicht ein produktiver Mensch? Dann nutzt du wahrscheinlich Erweiterungen für die Verwaltung von Tabs, Inhaltszusammenfassungen oder sogar zur Verfolgung zeitgesteuerter Aufgaben.
Werbetreibende interessieren sich für Ihre Browser-Erweiterungen, weil diese Aufschluss darüber geben, zu welcher Zielgruppe Sie gehören und was Sie wahrscheinlich kaufen werden. Aber es sind nicht nur Werbetreibende. Je mehr Daten über Sie im Umlauf sind, desto mehr können Betrüger, Identitätsdiebe und Stalker davon profitieren.
Wenn eine Website erkennen kann, was Sie installiert haben, kann sie mehr über Sie erfahren, als Sie vielleicht erwarten.
Dies ist kein hypothetisches Problem. Jüngste Berichte haben ergeben, dass LinkedIn verwendete Skripte, um die Browser der Besucher nach mehr als 6.000 zu durchsuchen. Chrome Erweiterungen, die diese Daten mit Benutzerprofilen verknüpfen.
Anfang dieses Jahres gelang es Cyberkriminellen, in die Systeme des großen Datenbrokers Gravy Analytics einzudringen. Es handelt sich um ein wenig bekanntes Unternehmen, das riesige Mengen an Standortdaten von Smartphones sammelt. Obwohl das Unternehmen diese Daten legal erfasst, wurden durch den Datenleck hochsensible Informationen offengelegt und Millionen von Menschen einem Risiko ausgesetzt.
Welche Erweiterungen können profiliert werden?
Im vergangenen Jahr untersuchte eine Gruppe von Doktoranden, wie bestimmte Websites Nutzer anhand der von ihnen gewählten Browser-Erweiterungen nachverfolgen. Ein Student stellte eine beeindruckende Liste mit über 10.000 Erweiterungen zusammen. Ihre Ergebnisse zeigten, dass es einer Erweiterung nicht vollständig möglich ist, sich zu verbergen, ohne dass Änderungen an der zugrunde liegenden Technologie des Browsers vorgenommen werden.
Nehmen Malwarebytes Browser Guard Beispielsweise muss das System intern kommunizieren, um zu prüfen, ob eine Website auf der Zulassungsliste steht oder ob ein Sicherheitsvorfall vorliegt, über den der Benutzer informiert werden muss. Aufgrund der Funktionsweise von Browsern ist dieses Nachrichtensystem nicht vollständig von der Webseite isoliert und könnte daher überwacht werden.
Man könnte meinen, Verschlüsselung würde dieses Problem lösen, aber so einfach ist es nicht. Wenn nur eine Erweiterung ihre Daten auf eine bestimmte Art und Weise verschlüsselt, wird dieses Verhalten selbst zu einem eindeutigen Fingerabdruck.
Wie wir es gemacht haben Browser Guard nicht nachweisbar
Allerdings haben wir weitere Techniken eingeführt in Browser Guard um es Werbetreibenden und Betrügern zu erschweren, die Installation zu erkennen. Indem es verborgen bleibt, Browser Guard verringert, was andere lernen können, und schränkt ihre Reaktionsmöglichkeiten ein.
Verwendung von Browser-Speicher-APIs
Mithilfe der auf der Seite verbliebenen Daten lässt sich herausfinden, welche Erweiterungen installiert sind. Browser Guard nutzt die von den Browserherstellern bereitgestellten Erweiterungstools, um zu vermeiden, dass solche Spuren zurückbleiben.
Verwendung dynamischer URLs
use_dynamic_url ist eine Option, die Sie in der Manifestdatei der Browsererweiterung aktivieren können.
- Die Einstellung ist standardmäßig deaktiviert in Chrome Und Edge Die
- Firefox aktiviert dieses Verhalten standardmäßig, und es gibt keine Möglichkeit, es zu deaktivieren.
Was bedeutet das nun für die Fingerabdruckerkennung?
Bisher konnte eine Website lediglich nach bestimmten Ressourcen suchen, beispielsweise nach einem Bild, das von einer Erweiterung geladen wurde. Wenn sie diese Ressource fand, wusste sie, dass die Erweiterung installiert war.
Dynamische URLs generieren jedoch für jede Browsersitzung eine neue, eindeutige ID. Wenn eine Website also denselben Trick anwendet, sieht es so aus, als ob die Erweiterung nicht existiert.
Tatsächlich haben wir festgestellt, dass diese Technik auch von einigen Anti-Adblockern genutzt wird, um zu erkennen, welcher Adblocker auf dem Rechner läuft.
Was andere über Ihre Erweiterungen feststellen können ( Chrome nur)
Wenn Sie dies lesen auf Chrome Klicken Sie auf die Schaltfläche unten, um zu sehen, welche installierten Erweiterungen mithilfe öffentlich zugänglicher Ressourcen ermittelt werden können – die gleiche Technik, die in diesem Artikel beschrieben wird.
Installieren Sie anschließend Browser Guard auf Chrome und sehen Sie, wie Ihre Privatsphäre gewahrt bleibt.
