Найден способ отслеживать курсор мыши пользователя с помощью HTML и CSS

Найден способ отслеживать курсор мыши пользователя с помощью HTML и CSS

Найден способ отслеживать курсор мыши пользователя с помощью HTML и CSS

Исследователь в области безопасности обнаружил новый метод, позволяющий отслеживать перемещение курсора мыши пользователя, используя исключительно HTML и CSS. Более того, этот метод способен обойти известные технологии защиты от отслеживания.

Как известно, большинство подобных методов отслеживания реализовано с помощью кода JavaScript, встроенного в страницу веб-сайта или в код рекламных объявлений. Это позволяет следить за перемещением пользователя и его взаимодействием с сайтом.

Такие скрипты можно заблокировать с помощью специальных программ и расширений для браузера. Например, неплохо справляются различные блокировщики рекламы вроде AdBlock.

Однако исследователи нашли новый способ, с помощью которого можно отслеживать перемещение курсора мыши на странице определенного сайта. Этот способ отличается тем, что в нем совершенно не участвует JavaScript.

Для этих целей используется только HTML и CSS, что крайне затрудняет блокирование такого метода отслеживания.

Использование этого метода эксперт Дэви Уибирал продемонстрировал в Twitter. Помимо этого, специалист опубликовал видео, в котором показана реализация этой технологии:

Уибирал использовал сетку из DIV, в которых применялся псевдокласс CSS :hover. Этот псевдокласс подставлял новое фоновое изображение каждый раз, когда курсор мыши пользователя двигался вдоль div’ов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Palo Alto Networks покупает разработчика средств защиты ИИ

ИБ-компания Palo Alto Networks объявила о намерении купить стартап Protect AI (разработка решений по обеспечению безопасности ИИ-продуктов). Сумма сделки не оглашена, но, по оценкам, должна превысить $500 миллионов.

Приобретение Protect AI призвано расширить возможности Palo Alto по защите площади атаки, появившейся с ростом популярности ИИ, и, как следствие, укрепить ее позиции в этом сегменте ИБ-рынка. Ожидается, что сделка будет закрыта в I квартале 2026 года.

Созданный специалистами Amazon и Oracle стартап зарегистрирован в Сиэтле и имеет филиалы в Берлине и Бангалоре. В штате суммарно числится около 120 сотрудников.

Услугами и продуктами Protect AI пользуются компании списка Fortune 500 из сферы финансов, здравоохранения и госсектора. Инвесторы — венчурные компании и Samsung, в партнерах указаны AWS, Elastic и Miicrosoft.

По условиям соглашения, вся команда Protect AI, включая основателей и руководство, вольется в новый коллектив. Ее опыт поможет развивать параллельно анонсированный проект Prisma AIRS — платформу на основе портфеля Palo Alto для создания ИИ-приложений Secure by Design.

По замыслу, ориентированная на корпоративных клиентов Prisma AIRS будет предоставлять возможности для обеспечения безопасности ИИ-моделей и среды выполнения, а также для оценки защищенности ИИ по методу Red Teaming.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru