Представлен способ отслеживания курсора мыши с помощью HTML и CSS

Discussion in 'Мировые новости. Обсуждения.' started by seostock, 10 May 2019.

  1. seostock

    seostock Elder - Старейшина

    Joined:
    2 Jul 2010
    Messages:
    1,546
    Likes Received:
    2,120
    Reputations:
    22
    Исследователь в области безопасности Дэви Вибирал (Davy Wybiral)продемонстрировалновый метод, с помощью которого сайты могут отслеживать перемещение курсора мыши посетителей, используя исключительно HTML и CSS. Более того, данный метод позволяет обойти все известные технологии защиты от отслеживания.

    На сегодняшний день большинство методов отслеживания задействуют код JavaScript, загружаемый на сайты или встраиваемый в рекламные объявления. Таким образом сайты и рекламные компании могут отслеживать, какие ресурсы посещают пользователи, и другое их поведение в Сети. Защититься от подобных скриптов можно с помощью блокировщиков рекламы или специальных программ и расширений для браузеров.

    Однако Вибирал нашел способ, позволяющий отслеживать перемещение курсора мыши на интернет-странице без использования JavaScript. Для данной цели применяется только HTML и CSS, что значительно затрудняет блокирование такого метода отслеживания.

    Новый метод предполагает создание сетки из DIV, в которых применяется CSS псевдокласс :hover. Данный псевдокласс подставляет новое фоновое изображение всякий раз, когда пользователь наводит курсор мыши на блок в сетке. Поскольку запрос изображения осуществляется в фоновом режиме, браузер не отображает данную информацию и таким образом все запросы проходят незаметно для пользователя.

    Как отметил исследователь, подобный подход работает и в браузере Tor с отключенным JavaScript. Вибирал опубликовал видео с демонстрацией новой технологии (ниже), а такжеразместилна GitHub PoC-код.



    https://www.securitylab.ru/news/499051.php
     
    Suicide, K800 and CyberTro1n like this.
  2. CyberTro1n

    CyberTro1n Member

    Joined:
    20 Feb 2016
    Messages:
    188
    Likes Received:
    75
    Reputations:
    0
    И как всегда популярнее изи смайла нет ничего! )))))) XD
     
  3. Mickhail

    Mickhail Member

    Joined:
    11 May 2015
    Messages:
    66
    Likes Received:
    39
    Reputations:
    1
    Да без JavaScript ни один сайт нормально не работает.
     
    K800 and Suicide like this.
Loading...