Adblocker AdGuard publiceert lijst met duizenden CNAME-trackers
Adblocker-ontwikkelaar AdGuard heeft een overzicht gepubliceerd met daarop duizenden CNAME-trackers die internetgebruikers op geraffineerde wijze op het web volgen. Onlangs maakten onderzoekers bekend dat het gebruik van CNAME-gebaseerde tracking op websites sterk is toegenomen.
Voorheen plaatsten webtrackers en advertentiebedrijven die als derde partij actief op een website zijn van een ander domein cookies bij gebruikers. Aangezien deze cookies van een ander domein dan het bezochte domein afkomstig zijn worden dit third-party cookies genoemd. Via third-party cookies is het eenvoudig om gebruikers over het web te volgen, omdat de derde partij die via allerlei sites kan plaatsen en zo kan zien welke websites een gebruiker bezoekt.
Verschillende browsers besloten daarop tracking via third-party cookies tegen te gaan door domeinen van deze partijen te blokkeren. Derde partijen die op een website actief zijn kunnen daardoor geen cookies meer bij gebruikers van deze browsers plaatsen. Verschillende trackingbedrijven vonden een oplossing in het gebruik van first-party trackers, ook wel "dns delegation", "dns aliasing" of "cname cloaking" genoemd.
De bedrijven vragen aan uitgevers en andere websites om CNAME-record aan te maken waarbij een subdomein, bijvoorbeeld tracking.example.tld, naar het domein van de adverteerder of tracker wijst. Doordat het subdomein in de context van het bezochte domein valt, example.tld, worden de cookies van het subdomein door de browser geaccepteerd, ook al gaat het eigenlijk om cookies van een derde partij. Zodoende weten trackingbedrijven third-party trackingcookies als first-party trackers te vermommen.
Onderzoekers ontdekten dertien bedrijven die zich met deze werkwijze bezighouden. Het gebruik van CNAME-gebaseerde tracking nam volgens de onderzoekers de afgelopen 22 maanden met 21 procent toe. Populaire trackers en minder populaire trackers kenden in dezelfde periode een afname van respectievelijk acht en drie procent. Op bijna tien procent van de tienduizend populairste websites op internet wordt CNAME-gebaseerde tracking toegepast.
Naast het volgen introduceert CNAME-gebaseerde tracking ook andere privacyproblemen. "Verschillende trackers plaatsen vaak first-party cookies via de document.cookie interface. We ontdekten dat vanwege de manier waarop de webarchitectuur werkt, deze werkwijze tot het lekken van cookies kan leiden", aldus de onderzoekers. Cookies die voor example.tld worden geplaatst worden hierdoor ook naar tracking.example.tld gestuurd. Daarnaast blijkt dat veel CNAME-trackers via http en niet via https gaan. Dit maakt man-in-the-middle-aanvallen mogelijk.
AdGuard heeft nu op GitHub een overzicht van duizenden CNAME-trackers gepubliceerd. Bovenaan het overzicht staat Adobe Experience Cloud (voorheen Omniture), met meer dan 2500 domeinen, gevolgd door Pardot met bijna 1600 trackers. AdGuard laat weten dat het de lijsten geregeld zal bijwerken. Tevens spreekt de adblocker-ontwikkelaar de hoop uit dat andere makers van filterlijsten het overzicht ook zullen gebruiken.
Voorbeeld: connect.highcon.net (blocked go.pardot.com) Blocked (gravity, CNAME)
Dit soort lijsten zijn ook goed voor proxyfilters als Privoxy!
Inderdaad! Eerste die geblocked wordt tijdens bezoeken van www.nos.nl is: atconnect.npo.nl
Dus bij de NOS doen ze hier ook aan
Je kunt die lijsten toch in een directory/folder plaatsen en samenvoegen?
Ik heb de lijsten van github gehaald via 'git clone'.
Vervolgens alle lijsten samengevoegd middels 'cat *.txt > trackers.txt.'
Daarna met sed de comments, lege regels, dakjes en pipes eraf gesloopt.
Aansluitend middels python2 -m SimpleHTTPServer 80 een webserver gestart.
https://*.*.*.*/trackers.txt toegevoegd aan de adlist.
pihole -g uitgevoerd
Webserver gestopt
Kan vast makkelijker, maar goed... Zo kon ik ook weer ff oefenen met sed.
Het zou makkelijker zijn als ze gewoon 1 lijstje maken met alles erin, zodat je die kan toevoegen aan je adlist.
luntrus
http://atconnect.npo.nl/
Because of the following filter:
||atconnect.npo.nl^
Found in: EasyPrivacy
Geruststellende gedachte,
luntrus
NoScript (in deze gelijkaardig werkend als uMatrix).
#sockpuppet
In elk geval heb ik veel dingen gelezen over adguard. Pihole blijkt achter te lopen qua techniek van het blokkeren van trackers. Zo heeft pihole hele lange domein lijsten nodig, terwijl adguard gewoon lijsten ondersteund die ublock origin gebruikt.
Het gebeurt namelijk op de Amazon nameserver.
https://sitereport.netcraft.com/?url=http://trck.a8.net/
reageert met "a8dns is works".
luntrus
Ik heb de lijsten van github gehaald via 'git clone'.
Vervolgens alle lijsten samengevoegd middels 'cat *.txt > trackers.txt.'
Daarna met sed de comments, lege regels, dakjes en pipes eraf gesloopt.
Aansluitend middels python2 -m SimpleHTTPServer 80 een webserver gestart.
https://*.*.*.*/trackers.txt toegevoegd aan de adlist.
pihole -g uitgevoerd
Webserver gestopt
Kan vast makkelijker, maar goed... Zo kon ik ook weer ff oefenen met sed.
Het zou makkelijker zijn als ze gewoon 1 lijstje maken met alles erin, zodat je die kan toevoegen aan je adlist.
Heb je hier een export van?
Onveilig alert -
but there are no corresponding AAAA glue records.
DNSKEY legend
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
