Найден способ отслеживать курсор мыши пользователя с помощью HTML и CSS

Найден способ отслеживать курсор мыши пользователя с помощью HTML и CSS

Найден способ отслеживать курсор мыши пользователя с помощью HTML и CSS

Исследователь в области безопасности обнаружил новый метод, позволяющий отслеживать перемещение курсора мыши пользователя, используя исключительно HTML и CSS. Более того, этот метод способен обойти известные технологии защиты от отслеживания.

Как известно, большинство подобных методов отслеживания реализовано с помощью кода JavaScript, встроенного в страницу веб-сайта или в код рекламных объявлений. Это позволяет следить за перемещением пользователя и его взаимодействием с сайтом.

Такие скрипты можно заблокировать с помощью специальных программ и расширений для браузера. Например, неплохо справляются различные блокировщики рекламы вроде AdBlock.

Однако исследователи нашли новый способ, с помощью которого можно отслеживать перемещение курсора мыши на странице определенного сайта. Этот способ отличается тем, что в нем совершенно не участвует JavaScript.

Для этих целей используется только HTML и CSS, что крайне затрудняет блокирование такого метода отслеживания.

Использование этого метода эксперт Дэви Уибирал продемонстрировал в Twitter. Помимо этого, специалист опубликовал видео, в котором показана реализация этой технологии:

Уибирал использовал сетку из DIV, в которых применялся псевдокласс CSS :hover. Этот псевдокласс подставлял новое фоновое изображение каждый раз, когда курсор мыши пользователя двигался вдоль div’ов.

Операторы большой четвёрки договорились с МАКС о доставке кодов входа

Билайн, МТС, Мегафон и Т2 подписали стратегические соглашения с национальным мессенджером МАКС. Партнёрство позволит использовать платформу для отправки пользователям авторизационных, сервисных и транзакционных сообщений.

Проще говоря, в МАКС можно будет получать коды подтверждения для входа в разные сервисы, а также уведомления от компаний и организаций. При этом интеграция с платформой будет доступна не только операторам «большой четвёрки», но и всем российским операторам связи.

Для удобства сообщения в МАКС будут автоматически распределяться по двум защищённым папкам: «Коды подтверждения» и «Полезные уведомления». Обе папки получат специальный знак верификации.

Отдельное внимание уделят важным уведомлениям. Они будут приходить только на доверенное устройство, которое пользователь укажет сам. Эту технологию уже протестировали совместно с Минцифры, и она используется как основная для входа в приложение Госуслуг.

Новый канал доставки будет работать в рамках действующих соглашений операторов с бизнес-клиентами. С технической точки зрения компаниям не придётся перестраивать рассылки: всё должно работать на прежних настройках.

В дальнейшем через МАКС бизнес сможет отправлять не только обычные текстовые уведомления, но и более насыщенные сообщения в формате Rich Media. В них можно будет добавлять изображения, GIF, видео, аудио и кнопки для быстрых действий.

В Билайне отметили, что новый канал доставки сообщений станет дополнением к СМС и не потребует дополнительных действий со стороны пользователей и бизнес-клиентов. В Т2 подчеркнули, что компании-партнёры уже интересуются запуском уведомлений в МАКС на фоне роста роли национального мессенджера.

В Мегафоне добавили, что если доставить сообщение в МАКС не получится, его продублируют по СМС без дополнительной платы. В МТС заявили, что операторы будут управлять маршрутизацией сообщений в рамках утверждённых сценариев и обеспечивать их своевременную доставку.

В VK, развивающей МАКС, назвали партнёрство началом формирования нового стандарта коммуникаций компаний с клиентами: пользователи должны получить больше удобства и безопасности, а бизнес — новые мультимедийные возможности для общения с аудиторией.

RSS: Новости на портале Anti-Malware.ru