Нетобзор - форум про интернет

Железо и Софт (Hard&Soft) => Софт => Новинки Софта => Тема начата: geass_ от 01 Июня 2018, 15:40:07

Название: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: geass_ от 01 Июня 2018, 15:40:07
Эксперты считают, что эти возможности могут привести к появлению новых похожих проблем безопасности в будущем

С 2016 года в браузерах Google Chrome и Mozilla Firefox работала уязвимость, которая позволяла сайтам получать информацию о Facebook-профилях посетителей, а также фотографии профилей и лайки, если те посещали сайт, на котором был установлен специальный скрипт. Об этом сообщает издание ArsTechnica.

К такому выводу пришли исследователи в области безопасности.

Причиной появления уязвимости стала новая функция, появившаяся в языке CSS в 2016 году. Она называется mix-blend-mode и вводит смешивание разных цветов. Она же позволяла сайтам получать информацию с Facebook. Использовались iframe-элементы (так встраивают кнопки лайка или логина) и необычный способ обработки данных. Объектом "слива" были просто пиксели — баг не позволял выгружать целые картинки или посты.

Сайты анализировали то, что "видели" на iframe-элементе, помещая сверху дополнительные слои-обработчики, поскольку получить доступ к его содержимому не могли. Извлеченные пиксели можно обработать при помощи системы оптического распознавания. Так они узнавали имена пользователей или их изображения профилей.

Данный процесс выглядит достаточно сложно, на выполнение всех операций компьютер мог потратить не более 20 секунд, отмечает издание Slashgear. При этом обычно в браузерах действует политика безопасности, не позволяющая доменам обмениваться информацией, которую они хостят — но в этом случае правила были нарушены. Браузер Safari не был подвержен уязвимости, а Internet Explorer и Edge просто не было поддержки mix-blend-mode.

Тем не менее, как опасаются исследователи, обнаружившие проблему, это может быть только началом. С усложнением веб-технологий и увеличением возможностей HTML и CSS появится все больше способов получать доступ к чужим данным.

джерело: delo.ua/business/chrome-i-firefox-bolee-goda-slivali-dannye-polzovatelej-faceboo-343234/
Название: Re: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: Newred от 01 Июня 2018, 21:54:26
Да я уже давно заметил, что многие сайты, когда на них заходишь, бросают запрос на fb или реже vk, просто что-бы спарсить id-шник, особенно если пользователь залогинен.
Но уже давно пользуюсь глушилкой левых запросов, даже adblock иногда без дела сидит.
Название: Re: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: geass_ от 01 Июня 2018, 21:59:30
Цитата: Newred от 01 Июня 2018, 21:54:26
пользуюсь глушилкой левых запросов
будь ласка подетальніше.
бісять реклами, адблок хороший, але від такого не захищає, що і неодноразово помічав :'(
Название: Re: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: Newred от 02 Июня 2018, 11:20:48
Цитата: geass_ от 01 Июня 2018, 21:59:30
будь ласка подетальніше.
ghostery в любом маркете расширений для браузера
Скрытый текст
Ghostery is a powerful privacy extension. Block ads, stop trackers and speed up websites.
[свернуть]
Название: Re: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: Greyzi от 09 Июня 2018, 06:54:45
Хорошое видео о расширениях для безопасности на ЮТ: https://www.youtube.com/watch?v=TQC1zLgXEcg
Название: Re: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: artem230 от 19 Июня 2018, 16:30:48
Как хорошо, что я не пользуюсь ни Хромом, ни Лисой уже давно.
Название: Re: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: r0m1rez от 19 Июня 2018, 16:32:51
Цитата: artem230 от 19 Июня 2018, 16:30:48
Как хорошо, что я не пользуюсь ни Хромом, ни Лисой уже давно.
Opera?
Название: Re: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: artem230 от 19 Июня 2018, 16:58:34
Цитата: r0m1rez от 19 Июня 2018, 16:32:51
Opera?
Ага)) Она на движке Хромиум и думаю тоже подвержена этой уязвимости)
Название: Re: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: r0m1rez от 19 Июня 2018, 17:06:52
тогда в чём соль?)
Название: Re: Chrome и Firefox более года сливали данные пользователей Facebook
Отправлено: artem230 от 19 Июня 2018, 17:10:53
Цитата: r0m1rez от 19 Июня 2018, 17:06:52
тогда в чём соль?)
Да не в чем. Просто громкие заявления в статье и два популярных браузера. Хотя я хром терпеть не могу. Лиса 50/50