Знаете ли вы, что на основе используемых вами расширений для браузера о вас могут составить профиль? Рекламодатели могут определить, какие расширения у вас установлены, и на основе этой информации составить представление о том, каким пользователем вы являетесь.
Например, вы гордитесь тем, что умеете удачно делать покупки в Интернете и никогда не платите полную цену? Возможно, вы используете расширение для покупок, которое просматривает Интернет в поисках действующих промокодов. А может, вы — разработчик, создающий онлайн-инструменты? Возможно, вы используете расширения для анализа производительности сайтов, проверки доступности или осмотра элементов страниц. А может быть, вы просто продуктивный человек? Скорее всего, вы используете расширения для управления вкладками, создания сводок контента или даже отслеживания задач с установленными сроками.
Рекламодатели интересуются вашими расширениями для браузера, поскольку они показывают, к какой аудитории вы относитесь и что вы, скорее всего, готовы купить. Но дело не только в рекламодателях. Чем больше данных о вас находится в открытом доступе, тем больше возможностей для злоумышленников, мошенников и преследователей.
Если веб-сайт может определить, что у вас установлено, он может узнать о вас гораздо больше, чем вы могли бы предположить.
Это не гипотетическая проблема. Недавние исследования показали, что LinkedIn Использовались скрипты для сканирования браузеров посетителей, которые обработали более 6000 записей. Chrome расширения, связывающие эти данные с профилями пользователей.
А в начале этого года киберпреступники взломали крупного брокера данных — компанию Gravy Analytics. Это малоизвестная компания, которая собирает огромные объемы данных о местоположении смартфонов. Хотя компания собирает эти данные на законных основаниях, в результате взлома была раскрыта крайне конфиденциальная информация, что подвергло риску миллионы людей.
Какие расширения можно профилировать?
В прошлом году группа аспирантов изучала, как именно некоторые веб-сайты отслеживают пользователей с помощью установленных ими расширений для браузеров. Один из студентов составил внушительный список, включающий более 10 000 расширений. Их исследования показали, что расширению невозможно полностью скрыть себя без внесения изменений в базовую технологию браузера.
Брать Malwarebytes Browser Guard В качестве примера. Система должна обмениваться данными внутри себя, чтобы проверять такие вещи, как: «Находится ли этот сайт в списке разрешенных?» или «Есть ли какое-либо событие безопасности, о котором нам нужно сообщить пользователю?» Из-за особенностей работы браузеров эта система обмена сообщениями не полностью изолирована от веб-страницы, а это значит, что за ней можно следить.
Может показаться, что шифрование решит эту проблему, но всё не так просто. Если только одно расширение шифрует свои данные определенным образом, то само это поведение становится уникальным «отпечатком».
Как мы это сделали Browser Guard необнаружимый
Тем не менее, мы внедрили в него больше новых методов. Browser Guard чтобы рекламодателям и мошенникам было сложнее обнаружить, что вы его установили. Оставаясь незаметным, Browser Guard Это уменьшает возможности для обучения других и ограничивает их реакцию.
Использование API хранилища браузера
Любые данные, оставшиеся на странице, могут быть использованы для определения того, какие расширения установлены. Browser Guard использует доступные расширения, предоставляемые производителями браузеров, чтобы избежать оставления подобных следов.
Использование динамических URL-адресов
use_dynamic_url это флаг, который можно включить в файле манифеста расширения для браузера.
- Эта настройка по умолчанию отключена. Chrome и Edge .
- В Firefox эта функция включена по умолчанию, и отключить её невозможно.
Что это значит для идентификации по отпечаткам пальцев?
Раньше веб-сайт мог просто проверять наличие определённых ресурсов, например изображения, загруженного расширением. Если он обнаруживал этот ресурс, то понимал, что расширение установлено.
Однако динамические URL-адреса генерируют новый уникальный идентификатор для каждого сеанса просмотра, поэтому, когда сайт пытается применить тот же трюк, создается впечатление, что расширение не существует.
На самом деле мы обнаружили, что этот метод также используется некоторыми программами, блокирующими блокировщики рекламы, для определения того, какой именно блокировщик рекламы запущен на компьютере.
Что другие могут обнаружить в ваших расширениях ( Chrome только)
Если вы читаете это на Chrome Нажмите кнопку ниже, чтобы узнать, какие установленные расширения можно обнаружить с помощью общедоступных ресурсов — тем же методом, который описан в этой статье.
Затем установите Browser Guard в Chrome и посмотрите, как сохранится конфиденциальность.
