The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В uBlock Origin добавлена защита от нового метода отслеживан..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".
. "В uBlock Origin добавлена защита от нового метода отслеживан..." +2 +/
Сообщение от Аноним (41), 25-Ноя-19, 14:49 
Техника нихрена не изящная. Владельцы сайтов с отслеживанием ведь добровольно его ставят, а значит
против следующей атаки нет приёма, окромя как не ходить на тот сайт:

1. Требуем JavaScript от всех пользователей, завязывая сайт на него и AJAX.
2. В JavaScript в ключевых местах владелец сайта должен поместить вызовы функций из SDK рекламщика, отслеживающих пользователя. Функции возвращают инфу, которую надо передать рекламщику. Функции имеют специальное имя.
3. Эту инфу комбинируют в один AJAX запрос с инфой, требуемой для работы сайта.
4. Запросы ajax зашифровываются уникальными для каждого пользователя ключами. Ключ захардкожен в clear-text скриптах в виде уникальной строки.
5. Подготовка. Скрипт инструментируется, значения переменных в функциях, где нужны ключи, запоминается. Переменные, которые принимают всего несколько значений - кандидаты на использование в выводе ключа. Такой скрипт не юзеро-специфичный.
6. При отдаче юзеру генерятся выражения, генерящие ключи так, чтобы они зависели от переменных, после чего всё обрабатывается оптимизатором Google Closure Compiler на уровне ADVANCED c кастомным проходом, который обязательно заинлайнит все функции из SDK вендора и с защитой переменных, использованных для вывода ключа, от оптимизации (иначе может дооптимизировать до исходного ключа); после - хитрой обфускацией, уникальной для каждого юзера.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
В uBlock Origin добавлена защита от нового метода отслеживан..., opennews, 25-Ноя-19, 12:34  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру