Tryb incognito nic nie pomoże. Favicony mogą posłużyć jako "superciasteczka"

Strona głównaTryb incognito nic nie pomoże. Favicony mogą posłużyć jako "superciasteczka"
14.02.2021 09:42
fot. Pexels
fot. Pexels

Favicony to niewielkie obiekt na stronach internetowych, na które większość z ludzi nie zwraca nawet uwagi. Według badaczy z University of Illinois w Chicago, można je wykorzystać do omijania trybu incognito czy VPN i nadal zbierać informacje o użytkownikach.

bEJFKlvp

Te małe ikonki w praktyce bywają bardzo przydatne. W momencie, gdy uruchomimy wiele kart w przeglądarce, dzięki nim łatwiej nawigujemy. Małe, kolorowe obrazki szybciej wpadają nam w oko, niż linijka tekstu. Favicony mają swoją przydatność, ale jak widać, mogą posłużyć także do gromadzenia danych o użytkowniku. Nie pomoże nawet wyczyszczenie pamięci podręcznej.

350290832664055188

Według analizy badaczy z University of Illinois w Chicago, favicony mogą do tego posłużyć. Naukowcy w swoim artykule przedstawiają jedynie potencjalnie działający mechanizm śledzenia, a nie dowody na jego istnienie. Jedno drugiemu oczywiście nie przeczy, co udowodnił użytkownik GitHuba. Na podstawie pracy naukowej i napotkanego w sieci artykułu, Jonas Strehle postanowił sprawdzić skuteczność metody.

bEJFKlvr

Favicony jako "superciasteczka" – hipotezę potwierdził użytkownik GitHuba

Przede wszystkim "Favicony muszą być bardzo łatwo dostępne w przeglądarce. Dlatego są one przechowywane w oddzielnej lokalnej bazie danych w systemie, zwanej pamięcią podręczną favicon (F-Cache)" - podaje autor "supercookie". Te foldery zawierają mnóstwo danym o tym, jakie strony odwiedzał użytkownik, a wszystko oczywiście w celu szybszego ładowania ikonki strony.

Jeśli po odwiedzeniu strony internetowej, jej favicon nie został załadowany w konkretnej domenie, albo dane w pamięci podręcznej są nieaktualne, to przeglądarka wyśle żądanie GET do serwera. W tym momencie serwer odbiorczy może uzyskać całkiem sporo danych o odwiedzającym. Jak twierdzi Strehle, stosując tę metodę można nawet przypisać użytkownikowi indywidualny numer identyfikacyjny, zupełnie jak w śledzących ciasteczkach.

"Po ponownym załadowaniu strony internetowej serwer sieciowy może odtworzyć numer identyfikacyjny na podstawie żądań sieciowych wysyłanych przez klienta dla brakujących ikon ulubionych, a tym samym zidentyfikować przeglądarkę" - pisze Strehle. Autor założył nawet własną witrynę internetową, na której możecie sprawdzić szczegółowe działanie metody śledzenia za pomocą faviconów.

Najgorszym w całej analizie jest fakt, że można uznać favicony za lukę w zabezpieczeniach. Z łatwością omija ona wszelkie metody służące do zachowania prywatności w sieci. Tzw. "supercookie" omija tryby prywatne przeglądarek Chrome, Edge, Firefox czy Safari. Nie pomoże wyczyszczenie pamięci podręcznej ani korzystanie z VPN czy innych narzędzi do blokowania złośliwych ciasteczek.

Programy

Aktualizacje
Aktualizacje
Nowości
Udostępnij:
bEJFKlwn