Firefox получит новую защиту от отслеживания — Network Partitioning

Firefox получит новую защиту от отслеживания — Network Partitioning

В браузере Firefox 85, выпуск которого ожидается в январе, по умолчанию включат новую защитную функцию — Network Partitioning (разделение сетевых ресурсов). Нововведение призвано улучшить защиту от идентификации пользователя и отслеживания его перемещений в интернете.

Новая функциональность реализует концепцию Client-Side Storage Partitioning — разделение хранилищ данных на стороне клиента. Этот стандарт в настоящее время разрабатывает Рабочая группа по проблемам приватности, созданная на базе консорциума W3C.

При навигации в интернете на стороне клиента могут сохраняться такие данные, как пользовательские настройки для сайтов, созданные пользователем документы и копии, пригодные для работы в автономном режиме, и многое другое. Использование локальных хранилищ, создаваемых с помощью API-интерфейсов JavaScript, позволяет персонализировать настройки сайтов, ускорить их загрузку в браузере, а также запоминать данные авторизации посетителей и их предыдущую активность — к примеру, содержимое корзины покупок в магазине или пакет музыкальных файлов для онлайн-игры.

Самой известной формой хранения информации на стороне клиента являются куки-файлы, использование которых во многих странах регламентируется на законодательном уровне. Современные браузеры также поддерживают разнообразные API, позволяющие сохранять такие данные, как имя пользователя, успешный/неудачный вход в систему, изображения, фавиконы, шрифты, HTTP-ответы на конкретные запросы, заголовки CORS (Cross-Origin Resource Sharing, позволяют User Agent получить разрешение на доступ к ресурсам в другом домене) и т. п.

Весь этот объем информации совместно используется сайтами, что значительно облегчает отслеживание действий пользователя в интернете, в том числе в целях показа незапрошенной рекламы. Функциональность Network Partitioning позволит Firefox разделить пул хранимых ресурсов на фрагменты и осуществлять поиск записей в кешах по ключу — URL и публичному суффиксу домена (eTLD).

Согласно Mozilla, новая защитная функция Firefox позволит фрагментировать следующие ресурсы:

  • кеш HTTP
  • кеш изображений
  • кеш фавиконов
  • пул соединений
  • кеш таблиц стилей
  • DNS
  • данные HTTP-аутентификации
  • HTTP-заголовки Alt-Svc
  • соединения с упреждающим чтением
  • кеш шрифтов
  • соединения HSTS (HTTP Strict Transport Security, с принудительным переходом на HTTPS)
  • результаты использования протокола OCSP (Online Certificate Status Protocol, позволяет получить данные об отзыве сертификата X.509)
  • кеш промежуточных сертификатов
  • сертификаты TLS-клиентов
  • идентификаторы TLS-сессий
  • предзагрузка контента
  • упреждающие соединения
  • кеш CORS-заголовков в предполетных запросах

Стоит отметить, что Firefox — далеко не первый браузер, реализующий технологию Network Partitioning. В Safari, например, эта защита используется уже очень давно, а в Chrome она заработала с выходом версии 86. К сожалению, разграничение хранилищ может заметно тормозить работу браузера — ведь ему теперь приходится загружать файлы не из общего пула, а для каждого сайта в отдельности.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники пугают россиян видеозвонками, чтобы получить ключи от Госуслуг

Мошенническая схема получения займов на чужое имя через взлом аккаунтов «Госуслуг» усовершенствована. Чтобы выманить ключи доступа к личному кабинету гражданина, злоумышленники звонят в мессенджер по видеосвязи и представляются сотрудником полиции.

Новую уловку обнаружили специалисты Сбербанка. По всей видимости, аудиовызовы стали терять свою эффективность, и мошенники решили, что видеосвязь сделает имитацию более убедительной.

Поддержать иллюзию помогает демонстрация служебного удостоверения — разумеется, поддельного. Раскрыть пароль к «Госуслугам» и код подтверждения из СМС собеседника убеждают различными методами, в основном запугиванием.

После получения доступа аферисты от имени жертвы регистрируются на сервисе МФО, оформляют кредит и быстро обналичивают деньги. Жертве остаются долговые обязательства с высокими процентными ставками, а ее персональные данные (с «Госуслуг») могут впоследствии использоваться для реализации других мошеннических схем.

«Ни в коем случае нельзя сообщать код подтверждения доступа из СМС-сообщений или вводить логин и пароль где бы то ни было по указанию неизвестных лиц, — предупреждает Станислав Кузнецов, заместитель Председателя Правления Сбербанка. — Верный признак мошенничества, если неизвестные представляются сотрудниками правоохранительных органов или банков и по видеосвязи предъявляют удостоверения или другие "подтверждающие" документы. Если мошенники всё-таки завладели вашим личным кабинетом, постарайтесь как можно быстрее восстановить доступ к нему».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru