door Martin Brinkmann op 20 November 2019 in het Firefox –
Geen reacties
De nieuwste versie van de content blocker uBlock Oorsprong voor de webbrowser Mozilla Firefox bevat een nieuwe functie voor het detecteren van een nieuwe first-party tracking methode die sommige sites zijn begonnen met het gebruik van onlangs.
Het probleem werd voor het eerst gemeld tien dagen geleden door gebruiker Aeris op het project de officiële GitHub pagina. Sommige sites begonnen met het gebruik van de canonical name record (Cname) omzeilen van filters die worden gebruikt in de inhoud blokkers. First-party bronnen, zoals bijvoorbeeld een subdomein zijn niet geblokkeerd mees, tenzij ze bekend zijn, dienen slechts advertentie.
Het belangrijkste probleem van een inhoud blokkeren perspectief is dat de identificatie en detectie is moeilijk. De extensies zou moeten camouflage alias hostnamen om de gebruiker te voorzien van informatie en de mogelijkheid er iets aan te doen.
Raymond Hill, de ontwikkelaar van uBlock Oorsprong, een manier gevonden om het nieuwe first-party tracking methode in Mozilla Firefox.
Side-note: Waarom alleen in Firefox? Omdat Mozilla heeft gemaakt DNS-Api ‘ s die gebruikt kunnen worden om de CNAME-hoewel Google niet heeft. Voor nu, is het niet mogelijk om te beschermen tegen deze vorm van tracking in Google Chrome. Heuvel schrijft “het Beste van uitgaan dat hij niet kan worden vastgesteld op basis van Chroom als het niet ondersteunen van de juiste API”.
Firefox-gebruikers die een upgrade uitvoeren naar de nieuwste versie van uBlock Oorsprong, mogelijk een nieuwe aanvraag voor toestemming (IP-adres en hostnaam informatie). Dit is nodig om te ontgrendelen van de toegang tot de DNS-API in de browser extensie.
Firefox-gebruikers die het uitvoeren van de uitbreiding moet het volgende doen om dingen goed op hun einde:
- Open de Instellingen van de extensie, bijvoorbeeld van over:addons of door te klikken op het dashboard icoon in de uBlock Oorsprong interface.
- De optie “ik ben een gevorderde gebruiker” vak op de eerste pagina die wordt geopend.
- Activeer het pictogram ‘instellingen’ naast de optie voor het openen van de geavanceerde instellingen.
- Wijzig de waarde van de parameter cnameAliasList aan *.
De verandering zit de werkelijke hostnamen door de filtering die uBlock Oorsprong is van toepassing opnieuw. De log hoogtepunten van deze in het blauw.
Netwerk-aanvragen waarvoor de werkelijke hostnaam afwijkt van de oorspronkelijke hostnaam zal worden overgespeeld door uBO ‘ s filtering engine met de werkelijke hostnaam. [..] Hoe dan ook, uBO is nu uitgerust om te gaan met 3rd-party vermomd als 1e partij zo ver van Firefox browser.dns staat het.
De instelling van de wildcard betekent dat het proces wordt gedaan voor elke hostnaam dat verschilt; dit werkt, maar het betekent dat een bepaald aantal van het netwerk van de aanvragen worden verwerkt tweemaal door uBlock Oorsprong.
De volgende stap is voor mij om te kiezen voor een overtuigende wijze voor filter lijst beheerders te kunnen vertellen uBO te camouflage specifieke hostnamen, zoals het doen van deze standaard voor alle hostnamen is geen goed idee, want dit kan leiden tot een enorme hoeveelheid van het netwerk verzoeken om tweemaal geëvalueerd met geen voordeel voor gewone gebruikers (standaardinstellingen/lijsten), terwijl dat hiervoor een nutteloze overhead, bijvoorbeeld wanneer het betrokken Cdn ‘ s die vaak een alias naar de site gebruiken.
Hill wil om te schakelen naar het gebruik van een bijgehouden lijst van bekende daders die uBlock Oorsprong (UMatrix zal dit ondersteunen en) verwerken, terwijl een andere hostnaam onaangeroerd.
Slotwoord
Firefox-gebruikers kunnen de configuratie wijzigen om ervoor te zorgen dat ze beschermd zijn tegen deze nieuwe vorm van tracking. Chroom gebruikers niet mogelijk is, omdat de browser-Api ‘ s voor extensies niet over de mogelijkheden op het moment van schrijven.