Геолокация браузера - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
ivan_1

Геолокация браузера

Recommended Posts

ivan_1

Практически в любом браузере есть геолокация.

Отключают ли участники форума геолокацию в своем браузере?

P.S. Есть ли браузеры без геолокации?

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dzatyybucg

Даже не заглядывал если честно, где она в опере то находится?

Гляну ради интереса.

Отредактировал Dzatyybucg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
где она в опере то находится?

geo.jpg

post-4954-1324811270_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ivan_1

Как все таки гуру, платиновые участники, золотые и серебренные участники относятся к отключению геолокации в своем браузере ?

Отключаете ли Вы ее?

Отключение геолокации в Opera http://operafan.net/forum/index.php?topic=13459.0

Отключение геолокации в Firefoxe http://forum.mozilla-russia.org/viewtopic.php?id=47037

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Как все таки гуру, платиновые участники, золотые и серебренные участники относятся к отключению геолокации в своем браузере ?

Отключаете ли Вы ее?

Отключение геолокации в Opera http://operafan.net/forum/index.php?topic=13459.0

Отключение геолокации в Firefoxe http://forum.mozilla-russia.org/viewtopic.php?id=47037

Не отключаю, необходима по работе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
серебренные участники

ПОсеребрЕННые? Мне приходится отключать. Не говоря уже о прокси.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ivan_1
ПОсеребрЕННые? Мне приходится отключать. Не говоря уже о прокси.

Имеется ввиду при повседневной работе - отключаете ли Вы у себе этот параметр в браузере - или не считаете это нужным делать?

То есть уделяете лы Вы этому моменту какое то внимание?

Немного перефразирую вопрос геолокаця в браузере действительно отключается если ее скажем отключить в конфигурационном файле, или при включенных скриптах это не имеет значения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Не отключаю геолокацию. На мой взгляд при ее отключении больше неудобств, чем защиты. Геолокация очень удобна при использовании многих приложений. Браузер тоже в их числе, так как многие сайты используют данные о местоположении посетителя и адаптируют контент соответствующим образом - это удобно.

ivan_1, раз уж вы подняли эту тему, какие на ваш взгляд реальные угрозы от использования геолокации?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ivan_1
Не отключаю геолокацию. На мой взгляд при ее отключении больше неудобств, чем защиты. Геолокация очень удобна при использовании многих приложений. Браузер тоже в их числе, так как многие сайты используют данные о местоположении посетителя и адаптируют контент соответствующим образом - это удобно.

Сергей Ильин спасибо за ответ.

На мой взгляд при ее отключении больше неудобств, чем защиты.

Удобства как правила вычитают что то из защиты.

Геолокация очень удобна при использовании многих приложений.

Речь только о браузерах.

многие сайты используют данные о местоположении посетителя и адаптируют контент соответствующим образом - это удобно.

Посетитель сам может адаптировать под себя контент - нет никакой необходимости поручать это делать кому то.

раз уж вы подняли эту тему, какие на ваш взгляд реальные угрозы от использования геолокации?

Если Вы внимательно читали топик - то там нигде не утверждалось о реальности (или не реальности) угроз.

Однако в сети есть немало советов по отключению геолокации для повышения приватности.

И в этом вопросе хотелось бы разобраться - отключению геолокации это действительно повышение приватности?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Однако в сети есть немало советов по отключению геолокации для повышения приватности.

И в этом вопросе хотелось бы разобраться - отключению геолокации это действительно повышение приватности?

В сети немало параноиков - отсюда и немало советов ... :)

Имхо для начала стоит разобраться, что нужно для геолокации, а ведь это не так просто:

1. Для нормальной геолокации необходимо:

1.1 чтобы операционная система могла предоставляла приложениям возможность пользоваться датчиками геолокации (Win7 например это позволяет, равно как IOS). Если такой возможности нет, то браузер не сможет получить такие данные (если он конечно не умеет напрямую общаться в массой устройств навигации)

1.2 операционная система должна разрешать этот функционал (в iOS и Win7 он например отключаем, в том-эе iOS можно посмотреть, какие приложения пользуются геоинформационными данным, и блокировать это)

1.3 в составе ПК должно быть некое оборудование (с драйверами и сопутствующим ПО), которое в состоянии определить координаты. Это в идеале GPS/Глонасс, с меньшей точностью это ориентирование по базовым станциям сотовой сети и известным точкам доступа WiFi

1.4 оборудование должно иметь возможность нормальной работы (например, GPS должен "видеть" спутники и бесполезен в здании или в туннеле, равно как например WiFi должен ловить какие-то известные точки WiFi)

1.5 браузер должен уметь опрашивать геоинформационные данные у операционки, и уметь отдавать их WEB странице, и эта фунция должна быть включена

1.6 в браузере должен быть открыт некий контент, который взаимодействуя с браузером произведет запрос координат и отправит их куда-либо. Таковых ресурсов пока не очень много

2. Возможна косвенная геолокация. Для нее в общем-то все описанное в п.п. 1 не важно, самый распространенный метод - это определение местоположения по IP. метод неточный, однако его можно применять без согласия пользователя (что и делают все, кому не лень). Отключить по понятной причине невозможно, можно защититься, например применяя прокси-сервера

3. Возможна утечка гео-данных в Интернет без явного желания на то пользователя и независимо от браузера и его настроек. Яркий пример - многие смартфоны делая фотографию помещают в свойства рисунка геоинформацию (там есть в EXIF специальные раздел GPS - и там долгота, широта и высота). Не все это знают, и выкладывая такой снимок в Интернет пользователь плюс к этому выдает точные координаты места съемки

Отсюда вывод - что выключение геолокации актуально в первую очередь в том случае, если эта самая геолокация поддерживается "железом" и операционной системой (так как все иные методы очень неточные) и пользователь посещает некие ресурсы, которым по мнению пользователя не следует знать его местоположение. И наоборот, геолокация может быть удобна в многих случаях ... Что дает ее выключение в браузере на обычной персоналке (которая по определению не может определить своих точных координат, так как ей банально нечем их поределить) для меня загадка :)

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sansero.ee

Мне, с моим то "говорящим" ником, как-то лень даже думать по данному сабжу :)

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
2. Возможна косвенная геолокация. Для нее в общем-то все описанное в п.п. 1 не важно, самый распространенный метод - это определение местоположения по IP. метод неточный, однако его можно применять без согласия пользователя (что и делают все, кому не лень). Отключить по понятной причине невозможно, можно защититься, например применяя прокси-сервера

Да, и это мало кого напрягает. Базы гео-IP легко можно найти в сети даже бесплатно. С этой точки зрения геолокация - это уточнение координат клиента, ранее получаемых через определение принадлежности его IP к той или иной стране, городу, району, провайдеру и т.д.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nickolos

.

В 24.12.2011 at 9:04 PM, ivan_1 сказал:

 

P.S. Есть ли браузеры без геолокации?

Используй TOR браузер и не будет больше вопросов по индентификации твоего компа. Или OPERA с включенным бесплатным VPN

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×