Geniepige webtracker volgt internetters via unieke tekening
Websites maken gebruik van een geniepige webtracker om internetgebruikers op internet te kunnen volgen, waarbij computers de opdracht krijgen om een tekening te maken die voor elk apparaat uniek is, zo hebben onderzoekers van de Princeton Universiteit en KU Leuven Universiteit ontdekt.
Canvas fingerprinting, zoals de werkwijze wordt genoemd, is op allerlei grote websites aangetroffen, van WhiteHouse.gov tot YouPorn.com. Ook tientallen Nederlandse websites zouden de trackingtechniek toepassen, waaronder Buienradar.nl, Beslist.nl en TVgids.nl. Net zoals andere trackingtools worden canvas fingerprints gebruikt om gebruikersprofielen op te stellen, gebaseerd op de websites die gebruikers bezoeken. Aan de hand van deze profielen kunnen vervolgens advertenties, nieuwsartikelen en andere content worden getoond.
Deze canvas fingerprints zijn echter lastig te blokkeren, aangezien ze niet via browserinstellingen of bijvoorbeeld een adblocker zijn tegen te houden. Bij canvas fingerprinting laat de website de browser namelijk een verborgen afbeelding tekenen. Aangezien elke computer de afbeelding iets anders tekent kunnen de afbeeldingen worden gebruikt om elke computer een uniek id toe te kennen. Via dit id kan de gebruiker worden gevolgd.
AddThis
De technologie wordt door het Amerikaanse technologiebedrijf AddThis gebruikt, dat bekend is van de gelijknamige social bookmarkdienst die op 13 miljoen websites actief is. In een interview met Mashable en ProPublica laat het bedrijf weten dat er naar een cookie-alternatief werd gezocht en canvas fingerprinting het resultaat was. Het zou echter om een test gaan en de verzamelde data zou alleen voor intern onderzoek en ontwikkeling zijn gebruikt.
Het bedrijf zegt de gegevens niet voor gerichte advertenties te zullen gebruiken als gebruikers de AddThis opt-out cookie op hun computer plaatsen. Daarnaast stelt het bedrijf dat het van plan is om de test, die op een klein deel van de 13 miljoen websites was uitgerold, binnenkort te stoppen. Internetgebruikers hebben echter ook nog andere opties, zoals het blokkeren van JavaScript, het gebruik van Tor of het gebruik van de NoScript-extensie voor Firefox. NoScript blokkeert namelijk het JavaScript van bekende fingerprinters, waaronder AddThis.
Daarnaast vraag ik mij af waarom deze afbeelding dan wel uniek is, en in hoeverre deze uniek blijft als je dingen aan je configuratie verandert. Dat zijn echter dingen die je binnen een browser sessie niet verandert, en daar wordt het ook redelijk eng, bijvoorbeeld als deze canvas hetzelfde resultaat geeft bij normaal browser en in de privé-modus van veel browsers.
https://github.com/ghostwords/chameleon
Chameleon is pre-alpha, developer-only software.
Please note that while Chameleon detects the use of canvas fingerprinting, Chameleon does not yet protect against it.
Waar zit die dan in Firefox of Iceweasel?
https://github.com/ghostwords/chameleon
Chameleon is pre-alpha, developer-only software.
Please note that while Chameleon detects the use of canvas fingerprinting, Chameleon does not yet protect against it.
Waar zit die dan in Firefox of Iceweasel?
http://techdows.com/2010/12/disable-webgl-in-firefox-4.html
Wat een onmogelijke site is dat geworden na diverse vernieuwingen en het verder volduwen met javascripts.
Deze site geeft al een tijdje standaard onbegrijpelijke volledige browser hangs en vastlopers onder diverse alternatieve (oa fork) browsers voor diverse systemen
met daarbij uiteindelijk zelfs totale freezes van de systeem process monitor (!) aan toe bij het uiteindelijk moeten geforceerd afsluiten van gebruikte browsers.
Mede mogelijk gemaakt door nieuwe implementatie van nieuwe technieken als Tracker Canvas Fingerprint implementatie?
Betreffende canvas scripts nog niet gevonden,
o.a. RTL lust wel een javascriptje, view-source:
http://www.buienradar.nl/scripts/ask/buienradar.min.js?v=20140626
Oplossing voor hangs en crashes bij bezoek van Buienradar website
Noscript kan Webgl blokkeren, in dit geval diende het ook in Firefox gedeactiveerd te worden om het probleem op te lossen.
Type in urlbar
Zoek op
Browser zal dan grafisch minder snel zijn, het is een oplossing en is eveneens goed voor de:
- privacy
- security
"Client-Side: WebGL Browser Report"
http://www.browserleaks.com/webgl
Deze site is tevens een prima site om je browser security te testen
http://www.browserleaks.com/
15:16/20:22/ : .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
