Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлена новая техника скрытой идентификации системы и б..., opennews (??), 14-Июн-19, (0) [смотреть все] Это все здорово, но мимикрировать советуют уже с 2к08 года , Аноним (1), 23:51 , 14-Июн-19, (1) –7 // А лучше банально по умолчанию отключать JS и включать его лишь для доверенных са, Аноним (2), 23:59 , 14-Июн-19, (2) +17   // Это как раз самый просто способ идентификации Пользователей ванильного ФФ под в, Аноним (11), 01:02 , 15-Июн-19, (11) +17   // А как сервер узнает о том что мы не используем жабаскрипт , Гентушник (ok), 02:35 , 15-Июн-19, (15) –7   Неполучит запрос от своего js скрипта , Аноним (-), 02:54 , 15-Июн-19, (17) +16   Вот примерно так делают всякие гугл аналитики noscript img src google-analytic, Аноним (21), 06:31 , 15-Июн-19, (21) +6   Ув эксперт, а если гугл-аналитика забанена, не резолвится или просто гугловские, Аноним (23), 08:05 , 15-Июн-19, (23) +3   Ув аноним, это не предложение ставить гугл-аналитику, а пример как можно делать, Эксперт (?), 10:18 , 15-Июн-19, (37) +3   В таком случае след вопрос - а каким образом обработчик биг даты логически связ, Аноним (-), 11:12 , 15-Июн-19, (42) +1   вам ниже уже отписали про спуфинг вообще есть гора аддонов, которые этушляпу , Более экспертный эксперт (?), 11:16 , 15-Июн-19, (43)   Так эти аддоны не установлены у всех, что только облегчает идентификацию, разве , dimqua (ok), 01:03 , 16-Июн-19, (87)   со всем их барахлом, Аноним (23), 08:06 , 15-Июн-19, (24)   Спуфинг ноускрипт тегов в том же юматриксе стоит по дефолту, Аноним (39), 10:41 , 15-Июн-19, (39) –1   Лол, ты в курсе что он делает Спуфинг носкрипт тегов в юматриксе - это исполнен, Аноним (66), 13:58 , 15-Июн-19, (66)   А если в uMatrix отключены все 3rd party , abi (?), 17:03 , 15-Июн-19, (78) +1   True-way apt-get install links2, Аноним (19), 04:54 , 15-Июн-19, (19) +9   // Links, links, links zwo drei vier c Rammstein, Аноним (83), 19:37 , 15-Июн-19, (83) +4   А ещё лучше выводить список JS которые браузер или сайт должны загрузить и тольк, robot228 (?), 08:34 , 15-Июн-19, (25)   // Ага-щаз , Аноним (40), 10:57 , 15-Июн-19, (40) +1   umatrix, noscript etc , paulus (ok), 11:09 , 15-Июн-19, (41) +3   noscript позволяет выбрать домен источник скрипта, но не отдельные скрипты , evkogan (?), 11:48 , 17-Июн-19, (102)   Такое еще в winxp было Причем штатными средствами ОС , Аноним (74), 16:06 , 15-Июн-19, (74) –2   Сейчас в основном 2 тенденции 1 Собрать все в один бандл Считай один js на стр, rshadow (ok), 23:57 , 16-Июн-19, (99)   SPA приложения никто не отменял , хотел спросить (?), 10:19 , 15-Июн-19, (38) –1   // Всегда найдётся аналог на чистом HTML CSS без всякого смузи , Аноним (2), 14:05 , 15-Июн-19, (68) +1   ну если это какой-нибудь бложик то да, а если Web 2 0, то нет, не найдется, хотел спросить (?), 21:57 , 15-Июн-19, (85) –1   А ещё лучше просто отключить ПК , Аноним (84), 20:46 , 15-Июн-19, (84) –1   200008 год с какого момента , mfa (?), 00:03 , 15-Июн-19, (4) +5 // 2к18 это крутое обозначение 2018, а вы нудятина, Аноним (22), 07:04 , 15-Июн-19, (22) –21 // Подтверждаю Я однажды написал 2к18 и меня сразу все однокласники зауважали, н, Anonimous (?), 09:09 , 15-Июн-19, (28) +23 А если ещё и паяльник носить , Аноним (45), 11:54 , 15-Июн-19, (45) +4 90-е уже закончись , анонимус (??), 23:21 , 16-Июн-19, (98) +2 Паяльник чтобы паять вообще-то, axredneck (?), 03:58 , 17-Июн-19, (100) +2 А если писать 2к 18 так будет правильнее , АнОним (?), 08:35 , 15-Июн-19, (26) 2к08 2080, неуч , Кергуду (?), 12:04 , 15-Июн-19, (49) –2 Офигенно сократил , Winged Doom (?), 00:06 , 15-Июн-19, (5) +18 2ккк8так норм , Аноним (7), 00:15 , 15-Июн-19, (7) +1 // 2 000 000 008 Нифига себе я поспал , targitaj (?), 09:20 , 15-Июн-19, (31) Eve онлайн плачет , n1rdeks (ok), 14:22 , 15-Июн-19, (70) Ну так ещё проще будет вычислить одного мимикраста из дюжины , x3who (?), 00:37 , 15-Июн-19, (8) –2 // Ещё лучше мимикрировать через собственный ботнет у хомячков, круглосутоочно cидя, Аноним (34), 09:56 , 15-Июн-19, (34) +1 Дефолтные Live CD убунты - наше всио Можно daily builds использовать в автомати, Аноним (7), 00:00 , 15-Июн-19, (3) // Юзеров дефолтных LiveCD куда больше, так что маскировка надёжнее А ещё надёжнее, НяшМяш (ok), 00:06 , 15-Июн-19, (6) +7 // Хром в винде, винда в гипервизоре, гипервизор во Whonix е, Whonix в облаке, обла, Аноним (-), 00:51 , 15-Июн-19, (10) +12 // Смешная планета, да , Аноним (45), 11:56 , 15-Июн-19, (46) +1 Лайв-кд не спасёт, эта фигня же снимает отпечаток системы по тысячам параметров , x3who (?), 00:40 , 15-Июн-19, (9) +3 // Грубо говоря я могу генерировать виртуальную машину случайным образом каждый раз, Аноним (7), 01:33 , 15-Июн-19, (13) +1 Для этого придётся где-то найти у подозреваемого тот самый live-cd и доказать чт, Гентушник (ok), 02:52 , 15-Июн-19, (16) –1 // У железа есть уникальные комбинации и серийные номера , InuYasha (?), 11:56 , 15-Июн-19, (47) А у хромого уже есть API для доступа к DMA EFI ACPI , Аноним (-), 14:21 , 15-Июн-19, (69) Вы уже отключили всякое бобро от Гугле Типа Служба Google Update gupdate Служба, Хромой (?), 16:03 , 15-Июн-19, (72) Ему достаточно доступа к canvas для получения уникального идентификатора видеока, Аноним (75), 16:08 , 15-Июн-19, (75) Чёт не работает Ввёл user-agent и уже минут 10 висит, Аноним (12), 01:27 , 15-Июн-19, (12) +1 чёт наврали в статье Свежий десктопный хром,getProperties window length выдал , doorsfan (?), 01:51 , 15-Июн-19, (14) –3 // вероятно это публичные свойства, Sw00p aka Jerom (?), 03:12 , 15-Июн-19, (18) В том и фича, выдаёт одно, а рекурсивным перебором получается значительно больше, Аноним (30), 09:14 , 15-Июн-19, (30) +1 С подключением этих людей Ждем от них же раскрытие того, что снег - холодный, а, Отражение луны (ok), 05:37 , 15-Июн-19, (20) +4 пруф-оф-концепт работает только на голом браузере, без блокировщиков отслеживани, анонимчик (?), 08:46 , 15-Июн-19, (27) могли бы и сайтик запилить, а то столько лишних движений нужно сделать, чтобы пр, Нанобот (ok), 09:12 , 15-Июн-19, (29) +1 // Так сделали, что бы идентифицировать упорных , Аноним (32), 09:33 , 15-Июн-19, (32) +1 JIT - страшное зло, нарушающие главное правило безопасности ОС В нормальных сис, Аноним (33), 09:35 , 15-Июн-19, (33) –5 // И какие такие антивирусы сканируют js , Dhrjfv (?), 10:02 , 15-Июн-19, (35) // А у тебя в var lib clamav нет ещё базы javascript ndb Тогда тебе сюда https , Аноним (51), 12:39 , 15-Июн-19, (51) +1 // Проверяйте цифровые подписи баз и их работоспособность перед установкой Антивир, Аноним (51), 12:55 , 15-Июн-19, (54) Отставшему от ИТ на года три минимум https www linux org ru forum security 12, Аноним (60), 13:24 , 15-Июн-19, (60) +1 Подсунуть в трафик товарища майора Вот уж совет так совет , Аноним (36), 10:15 , 15-Июн-19, (36) // Товарищу майору антивирусник режет сайтики с немецким кино он становится сильн, Аноним (51), 12:52 , 15-Июн-19, (53) –3 Поставьте , Аноним (45), 11:58 , 15-Июн-19, (48) Это блин гениально А что, в предыдущие 10 лет так никто делать не догадался Пл, кирилл (?), 12:15 , 15-Июн-19, (50) // Тогда этого не надо было, а сегодня стало сильно надо и сильно заплатили , Аноним (51), 12:44 , 15-Июн-19, (52) Вопрос группе иследователей, а зачем в браузере тор впилен сертификат ру центр, , 0309 (?), 12:55 , 15-Июн-19, (55) // Они к этому сертификата потеряли доверие , Аноним (51), 12:59 , 15-Июн-19, (57) Это все мелочи, все намного страшнее, вы даже не представляете как страшно Идент, Аноним (51), 12:58 , 15-Июн-19, (56) –1 // Если руки растут из правильного места то полностью идентифицировать в 100 случа, Аноним (59), 13:21 , 15-Июн-19, (59) // Добавлю, нельзя всегда на 100 оставаться анонимным Если будет нужно АНБ или ФБ, Аноним (59), 13:25 , 15-Июн-19, (61) +1 // За пределы солнечной системы со скоростью превышающей скорость света , Аноним (60), 13:49 , 15-Июн-19, (64) +1 Запретить FTL, при обнаружении в запросах ставить на карандаш P, анним (?), 09:39 , 16-Июн-19, (92) Метод 100 идентификации, предельно простой с 100 гарантией Возможно даже полн, Аноним (60), 13:40 , 15-Июн-19, (62) –2 // Добавлю tor, i2p, прочие анонимные сети не представляют от неё защиты , Аноним (60), 13:45 , 15-Июн-19, (63) Защита простая - ходить в сеть через личный ботнет , Аноним (67), 14:04 , 15-Июн-19, (67) Это сложная защита и поможет только в случае если правильно ходить , Аноним (71), 15:28 , 15-Июн-19, (71) Если 171 правильно 187 ходить, то книга не нужна, а вот каска, на всякий слу, Аноним (40), 18:34 , 15-Июн-19, (81) Пока что не догадались Не уходи из дома ближайший час, мы подъедем, чтобы погов, товарищ майор (?), 19:11 , 15-Июн-19, (82) +1 Подьезжайте, он здесь https geographic org geographic_names name php uni 73409, OpenEcho (?), 01:38 , 16-Июн-19, (89) –1 Денис это ты Привет Давно не виделись , Бот (?), 13:53 , 16-Июн-19, (96) Ты я смотрю больше не создаешь крутые ос с нескучными обоями Занялся безопаснос, Бот (?), 13:57 , 16-Июн-19, (97) Думаем Думаем Думаем Думаем Думаем STOP Reboot Случайн, Аноним (40), 16:22 , 15-Июн-19, (76) // Пользуясь случаем хочу предложить вам новую методику, описанную в моей книге, Аноним (75), 16:24 , 15-Июн-19, (77) –1 // Хорошую книгу всегда интересно почитать , Аноним (40), 17:39 , 15-Июн-19, (79) Лучше LiveDVD по всем понятиям и методикам собранный поддерживать Книги по безоп, Аноним (101), 08:09 , 17-Июн-19, (101) Нужно через виртуалку с виндой внутри лазать в эти ваши интернеты тогда браузер , Аноним (59), 13:12 , 15-Июн-19, (58) +1 // Сделай максимально полную рандомизацию всех своих уникальных параметров Да, ты в, Аноним (60), 13:54 , 15-Июн-19, (65) +3 // http tsya ru , Аноним (73), 16:03 , 15-Июн-19, (73) +1 // А для Ь , Аноним (91), 09:10 , 16-Июн-19, (91) qemu livecd, устанут идентифицировать , Аноним (-), 01:00 , 16-Июн-19, (86) // qemu умеет эмулировать не все критичные компоненты системы некоторые важные вещ, ыы (?), 10:27 , 16-Июн-19, (95) WebAPI Manager с урезаными API для разных сайтов как ответ на такую новость , OpenEcho (?), 01:34 , 16-Июн-19, (88) как сейчас надежно идентифицировать android и ios , Аноним (90), 01:49 , 16-Июн-19, (90) // по твиттер-фейсбук-однокласники-вконтактике акакаунту , ыы (?), 10:17 , 16-Июн-19, (94) Миллениалы придумали фингерпринт , Аноним (93), 10:15 , 16-Июн-19, (93) 1,3,12,14,20,27,29,33,50,55,56,58,86,88,90,93

Сообщения

[Сортировка по времени | RSS]

	2. "Представлена новая техника скрытой идентификации системы и б..."	+17 +/–
	Сообщение от Аноним (2), 14-Июн-19, 23:59
	А лучше банально по умолчанию отключать JS и включать его лишь для доверенных сайтов, которые наверняка и так достаточно о тебе знают.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Представлена новая техника скрытой идентификации системы и б..."	+17 +/–
	Сообщение от Аноним (11), 15-Июн-19, 01:02
	Это как раз самый просто способ идентификации. Пользователей ванильного ФФ под виндой допустим 90%, а пользователей такого с отключенным JS уже 0,00001%, приписал туда ип, вот тебе 99,9% идентификация. Чем более обычен браузер, настройки, расширения, шрифты, разрешение экрана и ОС, тем ты стандартнее.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Представлена новая техника скрытой идентификации системы и б..."	–7 +/–
	Сообщение от Гентушник (ok), 15-Июн-19, 02:35
	А как сервер узнает о том что мы не используем жабаскрипт?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Представлена новая техника скрытой идентификации системы и б..."	+16 +/–
	Сообщение от Аноним (-), 15-Июн-19, 02:54
	Неполучит запрос от своего js скрипта...
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Представлена новая техника скрытой идентификации системы и б..."	+6 +/–
	Сообщение от Аноним (21), 15-Июн-19, 06:31
	Вот примерно так делают всякие гугл аналитики <noscript> <img src="google-analytics.com/_id_232434543543.gif" /> </noscript> Далее идентификация по ip + cookie
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	23. "Представлена новая техника скрытой идентификации системы и б..."	+3 +/–
	Сообщение от Аноним (23), 15-Июн-19, 08:05
	> google-analytics.com Ув. эксперт, а если гугл-аналитика забанена, не резолвится или просто гугловские сети заблокированы на файрволе (во всем их барахлом), что тогдап происходит? > cookie Да нет никаких куков, тем более с гугло-сервисов...
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Представлена новая техника скрытой идентификации системы и б..."	+3 +/–
	Сообщение от Эксперт (?), 15-Июн-19, 10:18
	Ув. аноним, это не предложение ставить гугл-аналитику, а пример как можно делать. Если вы загрузили какой-то сайт, то наверняка он у вас резолвится, не забанен и не заблокирован на файрволе. Так что меняйте google-analytics.com в УРЛе на тот же сайт, и всё будет работать.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Представлена новая техника скрытой идентификации системы и б..."	+1 +/–
	Сообщение от Аноним (-), 15-Июн-19, 11:12
	В таком случае след. вопрос - а каким образом обработчик биг даты логически связывает условные два абсолютно не имеющих ничего общего между собой сайта, какой алгоритм прнимается во внимание, с помощью которого обрабатываюсь конкретно я, человек входящий на эти сайты? Вы знаете как работает контекстная реклама? > Если вы загрузили какой-то сайт И что дальше? Я же не загружаю аналоги гугл-аналитики, которые берут меня в оборот. И на условном загружаемом сайте блокируются 3rd party запросы. На пример опеннета покажите, каким образом я, открывший опеннет (где блокированы куки, скрипты и тп.) получу контекстную рекламу на условном въетнамском сайте, который посвящён рецептам рисовых пирогов, где опять же блокируются 3rd party запросы (не какие-то конкретные, а ВСЕ).
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Представлена новая техника скрытой идентификации системы и б..."	+/–
	Сообщение от Более экспертный эксперт (?), 15-Июн-19, 11:16
	> Ув. аноним, это не предложение ставить гугл-аналитику, > а пример как можно делать. Если вы загрузили какой-то > сайт, то наверняка он у вас резолвится, не забанен и > не заблокирован на файрволе. Так что меняйте google-analytics.com > в УРЛе на тот же сайт, и всё будет работать. вам ниже уже отписали про спуфинг... вообще есть гора аддонов, которые эту шляпу вырезают и ваша техника отлова идёт лесом...
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	87. "Представлена новая техника скрытой идентификации системы и б..."	+/–
	Сообщение от dimqua (ok), 16-Июн-19, 01:03
	Так эти аддоны не установлены у всех, что только облегчает идентификацию, разве нет?
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Представлена новая техника скрытой идентификации системы и б..."	+/–
	Сообщение от Аноним (23), 15-Июн-19, 08:06
	* со всем их барахлом
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	39. "Представлена новая техника скрытой идентификации системы и б..."	–1 +/–
	Сообщение от Аноним (39), 15-Июн-19, 10:41
	Спуфинг ноускрипт тегов в том же юматриксе стоит по дефолту
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	66. "Представлена новая техника скрытой идентификации системы и б..."	+/–
	Сообщение от Аноним (66), 15-Июн-19, 13:58
	Лол, ты в курсе что он делает? Спуфинг носкрипт тегов в юматриксе - это исполнение носкрипт-тегов. Как раз для того, чтобы сайт отображался и работал, как если js отключён в браузере (впилено это из-за бага, когда при блокировке js через csp-правила носкрипт теги продолжают игнорироваться, будто js работает).
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Представлена новая техника скрытой идентификации системы и б..."	+1 +/–
	Сообщение от abi (?), 15-Июн-19, 17:03
	А если в uMatrix отключены все 3rd party?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	19. "Представлена новая техника скрытой идентификации системы и б..."	+9 +/–
	Сообщение от Аноним (19), 15-Июн-19, 04:54
	> по умолчанию отключать JS и включать его лишь для доверенных сайтов True-way     $ apt-get install links2
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	83. "Представлена новая техника скрытой идентификации системы и б..."	+4 +/–
	Сообщение от Аноним (83), 15-Июн-19, 19:37
	Links, links, links zwo drei vier (c) Rammstein
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Представлена новая техника скрытой идентификации системы и б..."	+/–
	Сообщение от robot228 (?), 15-Июн-19, 08:34
	А ещё лучше выводить список JS которые браузер или сайт должны загрузить и только после этого пользователь сам выберет какие надо, а какие нет. Есть такой вариант?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	40. "Представлена новая техника скрытой идентификации системы и б..."	+1 +/–
	Сообщение от Аноним (40), 15-Июн-19, 10:57
	> А ещё лучше выводить список JS которые браузер или сайт должны загрузить > и только после этого пользователь сам выберет какие надо, а какие > нет. Есть такой вариант? Ага-щаз. > Более того - опыт последних лет уже наглядно показал, что хомячки готовы терпеть зонды довольно большого диаметра при условии, что их не заставляют думать. > https://www.opennet.ru/openforum/vsluhforumID3/117622.html#9
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Представлена новая техника скрытой идентификации системы и б..."	+3 +/–
	Сообщение от paulus (ok), 15-Июн-19, 11:09
	umatrix, noscript etc. ;)
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	102. "Представлена новая техника скрытой идентификации системы и б..."	+/–
	Сообщение от evkogan (?), 17-Июн-19, 11:48
	noscript позволяет выбрать домен источник скрипта, но не отдельные скрипты.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Представлена новая техника скрытой идентификации системы и б..."	–2 +/–
	Сообщение от Аноним (74), 15-Июн-19, 16:06
	Такое еще в winxp было. Причем штатными средствами ОС.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	99. "Представлена новая техника скрытой идентификации системы и б..."	+/–
	Сообщение от rshadow (ok), 16-Июн-19, 23:57
	Сейчас в основном 2 тенденции: 1. Собрать все в один бандл. Считай один js на страницу. Отключать нечего. 2. 100500 js файлов с прикольными кнопульками из соц сетей. Отключать зае**ся.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	38. "Представлена новая техника скрытой идентификации системы и б..."	–1 +/–
	Сообщение от хотел спросить (?), 15-Июн-19, 10:19
	SPA приложения никто не отменял.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	68. "Представлена новая техника скрытой идентификации системы и б..."	+1 +/–
	Сообщение от Аноним (2), 15-Июн-19, 14:05
	Всегда найдётся аналог на чистом HTML+CSS без всякого смузи.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Представлена новая техника скрытой идентификации системы и б..."	–1 +/–
	Сообщение от хотел спросить (?), 15-Июн-19, 21:57
	> Всегда найдётся аналог на чистом HTML+CSS без всякого смузи. ну если это какой-нибудь бложик то да, а если Web 2.0, то нет, не найдется
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Представлена новая техника скрытой идентификации системы и б..."	–1 +/–
	Сообщение от Аноним (84), 15-Июн-19, 20:46
	А ещё лучше просто отключить ПК.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема