Вынюхивание истории
-
Анализ истории веб-уязвимостей
- Анализ истории позволяет отслеживать историю посещений веб-страниц.
- Уязвимость связана с утечкой информации через дизайн веб-платформ.
- Проблема остается нерешенной с 2002 года.
-
Использование анализа истории
- В 2010 году известные веб-сайты использовали анализ истории для отслеживания пользователей.
- Mozilla и другие браузеры внедрили защиту от перехвата истории, но она оказалась неэффективной против некоторых атак.
-
Эволюция веб-браузеров
- Изначально веб-браузеры использовали статическую модель контента.
- Javascript в Netscape Navigator в 1995 году добавил интерактивность, но также создал новые проблемы безопасности.
- Политика использования одного и того же источника не распространялась на гиперссылки, что привело к уязвимости.
-
История эксплойтов
- В 2002 году Эндрю Кловер описал эксплойт для анализа истории.
- В 2010 году Джанг и др. показали, что известные веб-сайты активно используют анализ истории.
- Epic Marketplace Inc. была запрещена Федеральной торговой комиссией за использование анализа истории для рекламы.
-
Модель угрозы и современные атаки
- Злоумышленник может контролировать веб-страницу и использовать анализ истории для отслеживания пользователей.
- Современные атаки обходят защиту, используя интерактивные элементы и временные методы.
-
Рекомендации
- Необходимо продолжать исследования и разрабатывать новые методы защиты от анализа истории.