forum.opennet.ru

"Идентификация через анализ внешних обработчиков протоколов в браузере"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Идентификация через анализ внешних обработчиков протоколов в..."	+/–
Сообщение от Аноним (111), 16-Май-21, 15:12
Сейчас, уж извините, сижу под виндой. Version: 24.7.2 (Atom-optimized) Открыл демонстрационную страницу, разрешил скрипты только для нее. Страница пустая. Ниже исходный код. <!doctype html><html lang="en"><head><meta charset="utf-8"/><meta name="viewport" content="width=device-width,initial-scale=1"/><meta property="og:url" content="https://schemeflood.com/"/><meta property="og:type" content="website"/><meta property="og:title" content="Exploiting custom protocol handlers for cross-browser tracking"/><meta property="og:description" content="Learn how this exploit works across four major desktop browsers, and why it is a threat to anonymous browsing"/><meta property="og:image" content="https://schemeflood.com/assets/cover.png"/><link rel="preconnect" href="https://fonts.gstatic.com"/><link href="https://fonts.googleapis.com/css2?family=Quicksand:wght@... rel="stylesheet"/><link href="https://fonts.googleapis.com/css2?family=Dela+Gothic+One&fam... rel="stylesheet"/><title>External Protocol Flooding Vulnerability Demo</title><script async src="https://www.googletagmanager.com/gtag/js?id=G-TTDS4V1D8F&quo... = window.dataLayer \|\| [] function gtag() { dataLayer.push(arguments) } gtag('js', new Date()) gtag('config', 'G-TTDS4V1D8F')</script><link rel="icon" href="/favicon.ico"><script defer="defer" src="/bundle.e3ad26414c77ee5320dd.js"></script><link href="/bundle.e3ad26414c77ee5320dd.css" rel="stylesheet"></head><body><noscript>If you're seeing this message, that means <strong>JavaScript has been disabled on your browser</strong>, please <strong>enable JS</strong> to make this app work.</noscript><div id="app"></div></body></html>
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Идентификация через анализ внешних обработчиков протоколов в браузере, opennews, 15-Май-21, 22:36 [смотреть все]

Вопрос к специалистам как сделать, чтобы, например, Firefox ничего не сообщал с, Аноним, 15-Май-21, 22:36 (1) //
- Как написали ниже достаточно отключить JavaScript, Аноним, 15-Май-21, 22:46 (5) //
  - И получить пустую страницу , если владелец сайта не захочет что бы без скриптов , Total Anonimus, 15-Май-21, 23:05 (7) //
    - Не тупи По дефолту сторонние скрипты , user90, 15-Май-21, 23:10 (11)
      - Вы походу не в курсе , что большинство сайтов давно уже стали лего А уж сторон, Total Anonimus, 15-Май-21, 23:17 (15)
        
        Пока что cdn все-таки На подобные сайты даже не захожу , user90, 15-Май-21, 23:33 (20)
        
        Ты герой , Аноним, 16-Май-21, 08:07 (64)
        
        Не, большинство сайтов работает без third-party Иногда правда их приходится в r, Ordu, 16-Май-21, 01:00 (47)
        
        https nitter net about, Shevchuk, 16-Май-21, 14:18 (103)
        
        Не ходить на их сайты, не пользоваться их услугами , Аноним, 16-Май-21, 05:40 (57)
        
        Да и вообще в России жить не надо Да что там в России, вообще жить на Земле не , Аноним, 16-Май-21, 22:15 (134)
        
        Не особо подходящая для жизни без скафандров вне специальных сооружений для пр, ryoken, 17-Май-21, 09:00 (141)
        
        Нибиру объявляет о наборе рабочей силы , 1, 17-Май-21, 09:48 (142)
    - Если сайт не умеет работать без жс то он не нужен , Аноним, 15-Май-21, 23:11 (12)
      - Ваш интернет не нужОн , Total Anonimus, 15-Май-21, 23:18 (16)
      - так-то оно так, да только если весь мир считает по-другому , Аноним, 16-Май-21, 08:04 (62)
        
        Весь мир тоже не нужон, ограничимся его адекватной частью , Аноним, 16-Май-21, 12:36 (97)
        
        Правильно Бедным анонам остаётся юзать кастрированные бравзеры и ходить только , Аноним, 18-Май-21, 10:06 (156)
      - А может нах такой браузер, который хреново работает с жс , Аноним, 16-Май-21, 17:04 (120)
        
        А это тут причём Вопрос же об идентификации , 1, 17-Май-21, 09:49 (143)
    - В Firefox вид - стиль страницы - без стиля Не всегда, но помогает Иногда страниц, Аноним, 16-Май-21, 00:11 (38)
    - Метод белых списков гораздо надежнее чем Что вы там предлагаете , КО, 16-Май-21, 06:46 (59)
    - Тут уж тебе решать, что делать Есть варианты 1 Реверсишь сайт Выкладываешь су, Аноним, 16-Май-21, 22:00 (132)
  - Это самый основной идентификатор Пользователей с отключенным js очень мало, пот, Тфьу, 16-Май-21, 00:03 (32) //
    - Разве что бэком выполнить такую проверку -- ресурс загружен Тогда отсутствие др, kai3341, 16-Май-21, 00:41 (42)
      - А сопоставлять-то их между собой как будешь, по IP и юзерагенту , Аноним, 16-Май-21, 11:50 (92)
  - Каким образом отключив жабускрипт ты уберешь ua, инфу о разрешении и т п , Аноним, 16-Май-21, 08:01 (61) //
    - Информация о разрешении экрана не передаётся в HTTP, добрый вечер , Аноним, 16-Май-21, 11:51 (93)
  - Надо уже делать новый интернет без скриптов на стороне пользователя md хватит в, Annoynymous, 16-Май-21, 11:43 (91) //
    - Gemini уже изобрели , Аноним, 16-Май-21, 11:52 (94)
      - И там никого и ничего нет , Аноним, 16-Май-21, 21:03 (128)
        
        Звучит как чертовски годное место , Аноним, 16-Май-21, 21:03 (129)
- Очень просто Закрыть его И больше не включать , Аноним, 16-Май-21, 00:19 (40)
- виртуалку заведи, z, 16-Май-21, 03:59 (52) //
  - - Это как тако внутри тако - Да, это такое тако внутри тако внутри супер-тако вн, Аноним, 16-Май-21, 05:44 (58)
- Убрать из системы всё кроме браузера - запускать в контейнере Например, - в Док, Аноним, 16-Май-21, 08:08 (65) //
  - у vmware не нужно, она, с установленными дополнениями в гостевой ОС, умеет отдав, Anon2, 16-Май-21, 09:15 (84) //
    - В момент работы - нужно Ядро, Гном КДЕ - им нужна память Если контейнера нужно, Аноним, 16-Май-21, 14:25 (105)
  - И фингерпринт будет еще лучше тебя идентифицировать Потому что вас таких умных , Аноним, 16-Май-21, 20:06 (127) //
    - Я такие же разговоры видел на форумах с борьбой с адблоком в лохматых Теперь каж, fyjy, 17-Май-21, 14:37 (146)
- Отключить интернет, Аноним, 16-Май-21, 16:00 (116)
If you re seeing this message, that means JavaScript has been disabled on your b, Аноним, 15-Май-21, 22:36 (2) //
- Научись говорить нет , Тряпка , Аноним, 16-Май-21, 08:10 (66) //
  - да, leibniz, 18-Май-21, 11:16 (161)
- Есть такой былосайтик как imgur - эталонный js bloatware он требует такой подде, InuYasha, 16-Май-21, 13:41 (102)
Три раза подряд определил разные приложения, причем ни одного из них у меня нико, Аноним, 15-Май-21, 22:39 (3) //
- У меня тест определил Zoom Я сразу подумал что за бред, никаким зумом я никогда, Аноним, 15-Май-21, 22:44 (4) //
  - лол, я у себя нашел папки Яндекса - никогда ничего Яндексового не ставил, Яндекс, Аноним, 16-Май-21, 08:06 (63) //
    - https www commitstrip com en 2015 10 12 that-damned-checkbox , Annoynymous, 16-Май-21, 11:29 (90)
  - Гы А чо минусуют-то, прикольная же история , YetAnotherOnanym, 16-Май-21, 08:15 (71)
  - 171 Нашло 187 10 из 24 проприетарных приложений, которых я никогда не устана, Аноним, 16-Май-21, 08:27 (76) //
    - А потом 0, потом 2 , Аноним, 16-Май-21, 08:32 (78)
      - А потом окажется, что они просто тестировали систему и собирали данные об аноним, Lex, 16-Май-21, 09:59 (87)
- Те же лыжи, три раза тестил - все время разные, и у меня нет их Это просто лаж, AlexBO, 16-Май-21, 21:34 (131)
У меня по ходу нашло всё что можно было найтиWe have generated your identifier b, vrein, 15-Май-21, 22:51 (6) //
- Out of 24 applications in our database - не одна из 24 не обнаружена Что на , Total Anonimus, 15-Май-21, 23:10 (10) //
  - Читай внимательнееWe have generated your identifier based on 24 applications you, vrein, 15-Май-21, 23:38 (23) //
    - Попробуйте хоть немного подучить английский , что бы не находить у себя installe, Total Anonimus, 16-Май-21, 00:10 (37)
      - Ну, мы тут все надо полагать не очень дружим с иностранными языками Попробуйте , ыы, 16-Май-21, 08:57 (80)
        
        И носитель языка вам ответит после проверки идентификаторов 24 программ , на, Total Anonimus, 16-Май-21, 13:07 (98)
        
        Мы сгенерировали ваш идентификатор на основе 24 приложений, которые у вас устано, Аноним, 16-Май-21, 13:35 (100)
        
        определённых приложения, Аноним, 16-Май-21, 13:36 (101)
        
        Максимально близкий к тексту перевод Мы сгенерировали ваш идентификатор на основ, Shevchuk, 16-Май-21, 14:33 (109)
- интересно, обработчиком чего для браузера она является , Аноним, 15-Май-21, 23:40 (25) //
  - Например установки расширения из маркетплейса вскод, Макс, 16-Май-21, 00:05 (34)
  - Какая разница В любое приложение можно затолкать обработчик т н диплинка К бра, Lex, 16-Май-21, 05:32 (56)
  - Вангую за гитхапчик и т п - разнообразные линки на системы хранения кода, артеф, Аноним, 16-Май-21, 08:14 (69)
Ни одного Будет зарезан uBlock ом еще раньше, бгг , user90, 15-Май-21, 23:08 (8) //
- Ну вы и остроумный, но увы недостаточно В любом браузере что использую неважно , AntonAlekseevich, 15-Май-21, 23:24 (19) //
  - Тут много чего, включая и настройки uBlock, отдается ли UA и прочее , user90, 15-Май-21, 23:37 (22)
- это тоже фигнерпринт еще более уникальный чем другие еще один фингерпринт, Тфьу, 16-Май-21, 00:08 (36) //
  - Хы, это понятно Но у меня сейчас и цели нет помешать идентификации, в противном, user90, 16-Май-21, 00:16 (39) //
    - Прикольный диалог - У меня все зашибись, ничего не течет - Да не чувак, у тебя в, Аноним, 16-Май-21, 08:14 (70)
  - Подозреваю, что не такой он и уникальный, Нанобот, 16-Май-21, 09:28 (85)
Вот скоты Надо было написать код убивающий такую возможность , Аноним, 15-Май-21, 23:09 (9) //
- надо самому собирать браузер Или юзать специальные безопасные браузеры, типа Кл, Аноним, 16-Май-21, 08:10 (67)
FVVVV0Нашел в моем хроме 24 приложения из 24 Ни одного, из перечисленных, в сис, Аноним, 15-Май-21, 23:11 (13) //
- 1, тоже FVVVV0При чем у меня просто окошко вываливается, типа ткните чем откры, vrein, 15-Май-21, 23:40 (27) //
  - И меня прошу записать добровольцем FVVVV0Короче, лис на линуксе радует, kai3341, 16-Май-21, 00:51 (45) //
    - Нет, у меня несколько рандомных сдетектировало , Аноним, 16-Май-21, 02:25 (51)
      - Так в новости это и упомянуто , Аноним, 16-Май-21, 08:19 (73)
        
        Но у меня линукс и фф И результат отличается от соседней ветки, мне дали уника, Аноним, 16-Май-21, 12:14 (95)
        
        от этой, извините , Аноним, 16-Май-21, 12:14 (96)
- FVVVU1ага, щасЭто у меня нашло 23 из 24 8211 не обнаружило только скайп, кото, Аноним, 17-Май-21, 02:52 (135)
Как обычно под ударом простые пользователи Люди которые хоть немного в теме с л, Аноним, 15-Май-21, 23:13 (14) //
- Простым юзерам на это положить Они даже не парятся И живут припеваючи А местны, Аноним, 18-Май-21, 10:04 (155)
Херня какая-то Ни одним из сдетектированных приложений даже не пахнет , Аноним, 15-Май-21, 23:40 (26)
Похоже на всех линуксовых десктопах не будет работать из-за xdg Во всяком случа, Аноним, 16-Май-21, 00:03 (31) //
- У меня нет никакого xdg Никогда не понимал, зачем он нужен Ну, в смысле, если , Ordu, 16-Май-21, 00:49 (44) //
  - Потому что в юниксах нет расширений чё-то-там pdf - это просто имя файла с точ, Аноним, 16-Май-21, 00:55 (46) //
    - Если ты подумаешь головой, то ты поймёшь, что ответ, начинающийся с потому что , Ordu, 16-Май-21, 01:47 (49)
      - Верно Правильный ответ - тебе не зачем, ты и сам это знаешь, твой вопрос был ри, Аноним, 16-Май-21, 02:10 (50)
        
        Тут незачем - вместе Также - раздельно Соррян, не сдержался , Аноним, 16-Май-21, 08:12 (68)
        
        Сорян - с одной р если что Иногда лучше сдержаться , ыы, 16-Май-21, 09:08 (83)
        
        Не устоявшаяся норма Образовано от англ sorry, так что может быть допустимо с , Shevchuk, 16-Май-21, 14:42 (110)
        
        Нет Я не знаю, что мне незачем Я не знаю, зачем мне это Есть разница, если ты, Ordu, 16-Май-21, 15:23 (115)
  - Т к сокрашает рутинную задачу до в два клика Тогда как для предложенного с C, Аноним, 16-Май-21, 08:24 (74) //
    - На то, чтобы тебя поимели через подсовывание xdg какого-нибудь zero-day , Ordu, 16-Май-21, 10:05 (88)
      - Не имеет отношения Т к ответ на вопрос do xdg open или что открывать в терм, Аноним, 16-Май-21, 14:20 (104)
        
        Почему не имеет В терминале ты видишь имя файла глазами, ты знаешь, чем он откр, Ordu, 16-Май-21, 15:16 (113)
  - Допустим, ты получил файл в мессенджере и кликнул на него, чтобы открыть Откуда, Аноним, 17-Май-21, 03:48 (136) //
    - Забыл добавить 8211 ещё учитывается config mimeapps list, Аноним, 17-Май-21, 04:26 (139)
  - К слову, мне тоже проще намного проще набрать evince document pdf чем какой-то, Аноним, 17-Май-21, 04:06 (137)
Хром даже тут нормально не справилсяПоэтому идентификатор пользователя лучше на , Аноним, 16-Май-21, 00:04 (33) //
- Ооочень даже справился В _их_ операционной системе как раз так и сделано - став, Аноним, 16-Май-21, 08:27 (75) //
  - Когдато за тоже самое ругали ИЕ Дескать браузер в систему интегрирован по самое, ыы, 16-Май-21, 09:05 (82) //
    - Это ещё с чего И откуда Вроде все только ругают Куда ни сунься в каком году -, Аноним, 16-Май-21, 14:29 (107)
А можно написать код, который будет такому Фингерпринту каждый раз разный рандом, Аноним, 16-Май-21, 00:08 (35) //
- Можно , Аноним, 16-Май-21, 14:28 (106)
- сколько существует рунет - давно поминутное распределение небось та флуктуация -, Аноним, 17-Май-21, 15:20 (147)
У меня ложно детектит 13 программ, но не установлено не одной из 24 , Аноним, 16-Май-21, 00:23 (41)
Лол В паленой луне 29 2 0 оно просто зависло Горжусь Шерстяным Джо, Dzen Python, 16-Май-21, 01:11 (48) //
- Надо проверить еще Cliqz, Iridium, Iron, Comodo, Icedragon, Waterfox, Аноним, 16-Май-21, 08:18 (72) //
  - Если без сарказма, то да Можно попробовать через links залезть в хранилище xdg-, Dzen Python, 16-Май-21, 13:25 (99)
  - Это всё давно проверено Чудес нет Всё перечисленное полный отстой , Аноним, 18-Май-21, 11:03 (160)
И как это работает Если стоит приложение по умолчанию А если всегда спрашиват, Аноним, 16-Май-21, 05:06 (53) //
- Проверил сам - всё сломалось, и думается мне, что сайт после такого зависнет н, Аноним, 16-Май-21, 05:17 (54) //
  - Забыл сказать, что это было в PaleMoon В Chromium сказала, что работает неккоре, Аноним, 16-Май-21, 05:24 (55) //
    - И не только Microsoft Word https www microsoft com en-us microsoft-365 mac mi, AntonAlekseevich, 16-Май-21, 07:39 (60)
      - Тока оно более глюкавое и сырое, чем под вендорскую платформу Но это уже другая, Аноним, 16-Май-21, 08:33 (79)
        
        Это не удивительно Веб-сайт сейчас архитектурно напоминает работу любого приложе, AntonAlekseevich, 16-Май-21, 09:50 (86)
        
        Да Примерно так и есть , Аноним, 16-Май-21, 14:31 (108)
    - Так написано ж - на разных платформах работает по разному В каких-то кейсах воо, Аноним, 16-Май-21, 08:29 (77)
Или это слишком умно, или это слишком глупо- но мне не удалось воспроизвести тес, ыы, 16-Май-21, 09:01 (81)
Блин, как они это делают Я на своем линуксе никак не могу сделать, чтоб обработ, виндотролль, 16-Май-21, 10:38 (89) //
- https www opennet ru opennews art shtml num 55158 136Спрашивайте ваши ответы П, Аноним, 17-Май-21, 04:24 (138)
Сейчас, уж извините, сижу под виндой Version 24 7 2 Atom-optimized Открыл демо , Аноним, 16-Май-21, 15:12 (111) //
- Забыл браузер Pale Moon , Аноним, 16-Май-21, 15:14 (112)
https schemeflood com 16 05 2021 - 10FVVUV - This is your identifier It was, Аноним, 16-Май-21, 15:19 (114)
0FVVVVThis is your identifier It was seen 2502 times among 29611 tests so far T, Аноним, 16-Май-21, 16:09 (117) //
- Написано что не работает в хромом под линуксом У меня в ungoogled такой же резу, Аноним, 17-Май-21, 04:28 (140)
Флакон - шеррето Этот эксплоит запустил мне скаеп , Аноним, 16-Май-21, 16:13 (118) //
- Верно Надо запускать все что не попадя-оно не может быть опасным Все верно , Fafner v.1.05, 16-Май-21, 21:33 (130)
- Флакон еще не превратился в нормальный браузер А если судить, с какой скоростью, Аноним, 18-Май-21, 10:59 (158) //
  - И памяти жрет поболе многих , Аноним, 18-Май-21, 11:01 (159)
You need to enable JavaScript to run this app , Fafner v.1.05, 16-Май-21, 16:25 (119)
Librewolf, Palemoon - тупо ломается и не работает Показывает лишь дебаг-дату 92, Аноним, 16-Май-21, 18:58 (125) //
- Хм, у меня в бледнолуне сработало, но начало выводить окошко в чем открыть ссыл, Scriptor, 18-Май-21, 13:23 (163)
Это очень уж чувствительная инфа, чтобы делать функцию для того, чтобы знать как, kusb, 16-Май-21, 19:32 (126)
том, что пользователь - говноед Неговноедам можно отказать в обслуживании на эт, Аноним, 16-Май-21, 22:10 (133)
От браузера стало слишком многое зависеть, логично что с ним связан развал персо, faithman, 17-Май-21, 11:02 (144) //
- изолировать от пользователя на уровне ядра и архитектуры и вынести в облачные ми, Аноним, 17-Май-21, 16:21 (148)
Демо разрабатывалось для дефолтных конфигураций браузеров преимущественно под ma, Аноним, 17-Май-21, 12:21 (145)
Проверил на win10 pro, браузер edge Обнаружил -Skype снёс сразу после установки, pisyandrik, 17-Май-21, 21:12 (152) //
- Windows не удаляет зарегистрированные внешние протоколыhttps github com finger, Аноним, 18-Май-21, 08:27 (154)
Windows 8 1 Firefox 87 0FVVVVЭто ваш идентификатор Пожалуйста подождите Хотит, Аноним, 17-Май-21, 22:24 (153)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру