Your Google Chrome extensions could be used to secretly track you online

TechRadar
ジュン 21
投稿を共有

Web ブラウザー拡張機能は、ユーザーを識別し、Web 全体で追跡する手段として使用できる可能性があることが、新しい調査で示唆されています。

オンライン追跡は、初期の頃からインターネットの悩みの種でしたが、ここ数年で、人々はますますプライバシーの侵害に我慢できなくなりました（新しいタブで開きます）. パーソナライズされた広告を提供し、インターネットサービスを無料に保つにはトラッキングが必要だと主張する人もいますが、そうでない人もいます。hiverは、企業がオンラインで何をしているかを監視していることを考えています.

Google がサードパーティの Cookie を無効にすることを発表して以来、利害関係者は実行可能な代替手段を探してきました。使用するデバイスのさまざまな特性に基づく「フィンガープリンティング」は、選択肢の XNUMX つとして浮上しました。これらの特性には、ディスプレイの解像度、フォント、GPU のパフォーマンス、インストール済み、 apps 等です。

拡張機能のスキャン

現在、別のユニークな機能をミックスに追加できます。それは、人々がブラウザーにインストールした拡張機能です。

1人あたり 逃げるコンピュータ 報告によると、別名「z0ccc」で活動している Web 開発者は、「Extension Fingerprints」と呼ばれるフィンガープリンティングサイトを構築しました。このサイトは、Google Chrome 拡張機能に基づいて人々をフィンガープリントします。

一部の拡張機能では、Web リソースにアクセスするためにシークレットトークンを使用する必要があります（新しいタブで開きます）不測の事態に備えて、と研究者は述べていますが、拡張機能がエンドポイントにインストールされているかどうかを知る方法はまだあります。

「保護された拡張機能のリソースは、インストールされていない拡張機能のリソースよりも取得に時間がかかります。タイミングの違いを比較することで、保護された拡張機能がインストールされているかどうかを正確に判断できます」と z0ccc は書いています。

この Web サイトは、訪問者のブラウザをスキャンして、Google Chrome Web Store で入手可能な 1,170 の最も人気のある拡張機能の存在を確認します。この方法は Edge では機能しますが (多少の調整はありますが)、Firefox ユーザーでは機能しません。

「これは間違いなくユーザーのフィンガープリンティングにとって実行可能なオプションです」とz0ccc氏は語った 逃げるコンピュータ. 「特に「ウェブでアクセス可能なリソースを取得する」方法を使用します。これを他のユーザーデータ (ユーザーエージェント、タイムゾーンなど) と組み合わせると、ユーザーを非常に簡単に識別できます。」

ビア逃げるコンピュータ（新しいタブで開きます）

ソース