Извините, но я знаю какие сайты вы посещаете.

DefWolf · 19.02.2018

Valkiria сказал(а):
У меня нет квадратиков ))
У меня вообще ничего нет ))

Это значит, что меня невозможно отследить подобными скриптами ?

Да

VektorT13 · 19.02.2018

Valkiria сказал(а):
У меня нет квадратиков ))
У меня вообще ничего нет ))

Это значит, что меня невозможно отследить подобными скриптами ?

Не факт, надо понять почему не отображается у вас. Сами квадратики - это для пользователя, например, в сафари тоже не корректно выводятся, но работают исправно.

r0hack · 19.02.2018

Круто. А сам скрипт можно получить ?)

---- Добавлено позже ----

Valkiria сказал(а):
У меня нет квадратиков ))
У меня вообще ничего нет ))

Это значит, что меня невозможно отследить подобными скриптами ?

это значит, что ты не заходила на сайты, которые в базе

VektorT13 · 19.02.2018

r0hack сказал(а):
Круто. А сам скрипт можно получить ?)

---- Добавлено позже ----

это значит, что ты не заходила на сайты, которые в базе

Тогда квадраты просто должны быть серыми, если не заходила.

n01n02h · 19.02.2018

Добавляем скрипт с квадратиками в фильтр adblock+ и ничего не отоборажается, наверное из за этого у Валькирии ничего нет

Valkiria · 19.02.2018

VektorT13 сказал(а):
надо понять почему не отображается у вас.

Дело в том, что мой комп управляется несколькими ОС, одна из которых - Windows ))
В этой операционке при помощи стороннего брандмауэра я блокировала активное содержимое.

Если это содержимое очень нужно, то на время приостанавливаю работу брандмауэра, но такая необходимость возникает редко.
Заранее предвижу комментарии о том, что на настроенной таким образом операционке невозможно работать.
Вопреки всем подобным высказываниям отвечу: возможно.
И вполне комфортно.
На своём опыте могу утверждать, что отключение упомянутых функций НЕ делает работу пользователя сложной, невыносимой.

---- Добавлено позже ----

HtOnion сказал(а):
Добавляем скрипт с квадратиками в фильтр adblock+ и ничего не отоборажается, наверное из за этого у Валькирии ничего нет

adblock+ включен у меня ещё только на подступах к компу: в программном обеспечении роутера ))
Ни на одну из ОСей, ни в браузер добавлять эту функцию нет необходимости.
По-сути, adblock+ блокирует список определённых сайтов.
Этот список сайтов можно добавить в файл hosts или в роутере (как в моём случае) и в аддоне браузера не возникнет никакой необходимости.
Список сайтов, блокируемых adblock+ имеется в свободном доступе, на гитхабе.

gu3st · 19.02.2018

хз.. шляпа какая-то

VektorT13 · 19.02.2018

Night Hunter сказал(а):
Красные - почти верно))) вопрос - как происходит анализ и за какое время оно берёт инфу?

Ну почти все не good, должно быть все.

---- Добавлено позже ----

gu3st сказал(а):
хз.. шляпа какая-тоПосмотреть вложение 15955

Значит что-то защищает вас от данной атаки, я не могу сказать что так как сам только сегодня начал тесты. Посмотрю на машинах клиентов, может что допилю или укажу почему возможны такие проблемы.

Valkiria · 19.02.2018

gu3st сказал(а):
хз.. шляпа какая-то

Сломали сайт Вектора ))

Vertigo · 20.02.2018

gu3st сказал(а):
шляпа какая-то

То же самое.Даже отключил дополнение noscript. Но в браузере куча прибамбасов ,в том числе,выключены webrtc ,геолокация и автоматом убиваются куки после посещения сайтов,может в этом причина.

Citizen0 · 20.02.2018

r0hack сказал(а):
А сам скрипт можно получить ?

https://github.com/samdoiron/WhoAmI

VektorT13 · 20.02.2018

gu3st сказал(а):
хз.. шляпа какая-тоПосмотреть вложение 15955

Значит что

Vertigo сказал(а):
То же самое.Даже отключил дополнение noscript. Но в браузере куча прибамбасов ,в том числе,выключены webrtc ,геолокация и автоматом убиваются куки после посещения сайтов,может в этом причина.

От этого не сложно защититься, это один из вариантов атаки на пользователя. Главное, не забывать, что он существует и любой злоумышленник при отсуствии защиты может собрать о вас ценную информацию, а вы даже не заметите. Я сам в процессе подготовки к конференции разбирал существующие методы атаки и немного удивился как просто можно собрать данные о большинстве пользователей, просто передав им ссылку своего сайта.

Sproot · 20.02.2018

показывает только вк и кодеби

VektorT13 · 20.02.2018

Sproot сказал(а):
показывает только вк и кодеби

Надо допиливать, видимо. Я посижу еще сегодня поизучаю. Попробуйте в паралельной вкладке открыть любой из списка.

Vertigo · 20.02.2018

VektorT13 сказал(а):
это один из вариантов атаки на пользователя. Главное, не забывать, что он существует

Так -то да ,и вариант атаки интересный,но видимо,более рассчитан на обычного пользователя со стандартными настройками браузера. Попробовал оставить вкладки открытыми на некоторых ресурсах из Вашей базы,Результат тот же.

batu5ai · 20.02.2018

Vertigo сказал(а):
Так -то да ,и вариант атаки интересный,но видимо,более рассчитан на обычного пользователя со стандартными настройками браузера. Попробовал оставить вкладки открытыми на некоторых ресурсах из Вашей базы,Результат тот же.

согласен, абсолютно такой же результат, только без квадратиков.

Citizen0 · 20.02.2018

Vertigo сказал(а):
Так -то да ,и вариант атаки интересный,но видимо,более рассчитан на обычного пользователя со стандартными настройками браузера. Попробовал оставить вкладки открытыми на некоторых ресурсах из Вашей базы,Результат тот же.

Наберите в браузерной строке about:config
В строке поиска напишите layout.css.visited_links_enabled
Значение должно быть true
Либо в настройках браузера проверьте "History (История)"

Также нужно использовать обычный режим, а не приватный.

По сути это обычный css a:visited {color: red;}
Интересно узнать, каким способом автор будет собирать статистику, если обычный метод с js уже не работает как 8 лет.

VektorT13 · 20.02.2018

Citizen0 сказал(а):
Наберите в браузерной строке about:config
В строке поиска напишите layout.css.visited_links_enabled
Значение должно быть true
Либо в настройках браузера проверьте "History (История)"
Посмотреть вложение 15962
Также нужно использовать обычный режим, а не приватный.

По сути это обычный css a:visited {color: red;}
Интересно узнать, каким способом автор будет собирать статистику, если обычный метод с js уже не работает как 8 лет.

Там все на костылях, очень устаревшая атака. Но мне надо для конференции ее продемонстрировать, вот сижу разбираюсь в причинах препятствующих осуществлению, около некоторых кейсов пока выставил пометку "какая-то магия". Сбор продемонстрирую, с этим решил.

VektorT13 · 22.02.2018

Некоторые сайты проверяются как http, так и https, потому не удивляйтесь, если видите два варианта. Это не баг.

VektorT13 · 23.02.2018

Оказалось, что не так просто найти базу теневых сайтов, ни у кого нет идей, где их взять?