Оценка на мрежовите заявки, изпратени от уеб браузъри при първоначален старт

Публикувани са резултати от анализа на мрежовата активност при работа с браузерите Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox и Thorium. Целта на изследването беше да се оцени трафикът, свързан с изпращането на служебни мрежови заявки от браузърите, ненасочени към обработката на съдържанието, което потребителят преглежда. Освен предаването на телеметрия, подобни заявки се използват за проверка за наличието на актуализации, изтегляне на списъци за блокиране на вредоносно съдържание и филтриране на реклама, както и за формиране на съдържанието на началната страница.

При тестовете бяха взети предвид само заявките, изпратени от новоинсталирани версии на браузърите, преди да настъпи каквато и да е активност на потребителя. Бяха проверени най-новите версии на браузерите, налични по време на тестването. Липсата на служебна мрежова активност веднага след стартиране беше регистрирана само при браузерите Kagi Orion, Tor Browser, Pale Moon и Ungoogled Chromium (вижте приложението). Останалите браузери по един или друг начин установяваха мрежови връзки с външни сървъри, които поне получаваха информация за IP адреса на потребителя.

Имайте предвид, че нито един от браузерите, изпращащи заявки, не предостави на потребителя възможност да откаже първоначалното предаване на данни — много браузери позволяват в настройките да се изключи предаването на телеметрия, но тези настройки могат да бъдат променени само след като данните бъдат изпратени при първоначалното стартиране.

Разпределение на браузерите по брой хостове, към които са изпратени служебни заявки (в скобите е показателят за 2021 г.):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Хостовете, с които установи връзка Firefox:

• prod.classify-client.prod.webservices.mozgcp.net TCP порт 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP порт 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP порт 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP порт 80
• push.services.mozilla.com TCP порт 443
• prod.balrog.prod.cloudops.mozgcp.net TCP порт 443
• telemetry-incoming.r53-2.services.mozilla.com TCP порт 443
• safebrowsing.googleapis.com TCP порт 443
• firefox.settings.services.mozilla.com TCP порт 443
• ads.mozilla.org TCP порт 443
• aus5.mozilla.org TCP порт 443
• services.addons.mozilla.org TCP порт 443
• location.services.mozilla.com TCP порт 443
• a1887.dscq.akamai.net TCP порт 80
• detectportal.firefox.com TCP порт 80
• incoming.telemetry.mozilla.org TCP порт 443
• r10.o.lencr.org на TCP порт 80
• prod.content-signature-chains.prod.webservices.mozgcp.net на TCP порт 443
• e3913.cd.akamaiedge.net на TCP порт 80
• content-signature-2.cdn.mozilla.net на TCP порт 443
• a19.dscg10.akamai.net на TCP порт 80
• edgedl.me.gvt1.com на TCP порт 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net на TCP порт 443
• addons.mozilla.org на TCP порт 443
• pki-goog.l.google.com на TCP порт 80
• ocsp.digicert.com на TCP порт 80

Chrome:

• clients.l.google.com на TCP порт 443
• safebrowsingohttpgateway.googleapis.com на TCP порт 443
• accounts.google.com на TCP порт 443
• googlehosted.l.googleusercontent.com на TCP порт 443
• optimizationguide-pa.googleapis.com на TCP порт 443
• clients2.googleusercontent.com на TCP порт 443
• redirector.gvt1.com на TCP порт 80
• r3.sn-3pm7dned.gvt1.com на TCP порт 80
• update.googleapis.com на TCP порт 443
• r1.sn-3pm7dne6.gvt1.com на TCP порт 80
• edgedl.me.gvt1.com на TCP порт 80
• clientservices.googleapis.com на TCP порт 443
• update.googleapis.com на UDP порт 443
• www.googleapis.com на TCP порт 443
• optimizationguide-pa.googleapis.com на UDP порт 443
• chromewebstore.googleapis.com на TCP порт 443
• www.google.com на TCP порт 443
• www.gstatic.com на TCP порт 443
• ogads-pa.clients6.google.com на TCP порт 443
• plus.l.google.com на TCP порт 443
• play.google.com на TCP порт 443
• chromewebstore.googleapis.com на UDP порт 443
• clientservices.googleapis.com на UDP порт 443

Safari:

• token.safebrowsing.apple на TCP порт 443
• www.apple.com на TCP порт 443
• securemetrics.apple.com на TCP порт 443
• securemvt.apple.com на TCP порт 443
• gateway.icloud.com на TCP порт 443
• api-glb-euc1b.smoot.apple.com на TCP порт 443

Ungoogled Chromium:

• clients.l.google.com на TCP порт 443
• raw.githubusercontent.com на TCP порт 443
• clients2.google.com на TCP порт 443

Vivaldi:

• clients.l.google.com на TCP порт 80
• vivaldi.map.fastly.net на TCP порт 443
• mimir2.vivaldi.com на TCP порт 443
• update.vivaldi.com на TCP порт 443
• weather.vivaldi.com на TCP порт 443
• downloads.vivaldi.com на TCP порт 443
• vivaldi.com на TCP порт 443
• update.googleapis.com на TCP порт 443
• player.vimeo.com.cdn.cloudflare.net на TCP порт 443

Yandex Browser:

• api.browser.yandex.com на TCP порт 443
• update.googleapis.com на TCP порт 443
• browser.yandex.com на TCP порт 443
• sba.yandex.net на TCP порт 443
• 300.ya.ru на TCP порт 443
• neuro.translate.yandex.ru на TCP порт 443
• s3.yandex.net на TCP порт 443
• edgedl.me.gvt1.com на TCP порт 80
• ya.ru на TCP порт 443
• yandex.ru на TCP порт 443
• browser.yandex.ru на TCP порт 443
• yastatic.net на TCP порт 443
• api.browser.yandex.ru на TCP порт 80
• edgedl.me.gvt1.com на TCP порт 443
• mail.yandex.ru на TCP порт 443
• dr.yandex.net на TCP порт 443
• brontp-pre.yandex.ru на TCP порт 443
• dr2.yandex.net на TCP порт 443
• cloud.cdn.yandex.net на TCP порт 443
• dzen.ru на TCP порт 443
• suggest.dzen.ru на TCP порт 443
• mc.yandex.ru на TCP порт 443
• suggest.sso.dzen.ru на TCP порт 443
• cloudcdn-ams19.cdn.yandex.net на TCP порт 443

Librewolf

• addons.mozilla.org на TCP порт 443
• push.services.mozilla.com TCP порт 443
• services.addons.mozilla.org TCP порт 443
• gitlab.com на TCP порт 443
• a1887.dscq.akamai.net TCP порт 80
• firefox.settings.services.mozilla.com TCP порт 443
• versioncheck-bg.addons.mozilla.org на TCP порт 443
• publicsuffix.org на TCP порт 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP порт 443
• ublockorigin.pages.dev на TCP порт 443
• prod.content-signature-chains.prod.webservices.mozgcp.net на TCP порт 443
• ublockorigin.pages.dev на UDP порт 443
• raw.githubusercontent.com на TCP порт 443
• malware-filter.gitlab.io на TCP порт 443
• 1278313086.rsc.cdn77.org на TCP порт 443
• prod.globalsign.map.fastly.net на TCP порт 80
• curbengh.github.io на TCP порт 443
• pgl.yoyo.org на TCP порт 443
• cdn.jsdelivr.net.cdn.cloudflare.net на TCP порт 443
• cdn.jsdelivr.net на UDP порт 443
• filters.adtidy.org на TCP порт 443
• dualstack.n.sni.global.fastly.net на TCP порт 443
• cdn.statically.io на UDP порт 443
• ublockorigin.github.io на TCP порт 443

Thorium:

• accounts.google.com на TCP порт 443
• www.google.com на TCP порт 443
• www.gstatic.com на TCP порт 443
• ogads-pa.clients6.google.com на TCP порт 443
• plus.l.google.com на TCP порт 443
• play.google.com на TCP порт 443
• ogads-pa.clients6.google.com на UDP порт 443
• apis.google.com на TCP порт 443
• update.googleapis.com на TCP порт 443

Допълнение: За Ungoogled Chromium резултатите от тестовете са прегледани. Данните за инсталирането на три връзки бяха погрешни, тъй като авторът на изследването по недоглеждане е тествал не чист екземпляр, а версия с отделно инсталирани добавки uBlock Origin Lite и Chromium Web Store. Споменатите в доклада връзки към google.com и raw.githubusercontent.com бяха осъществени от указаните добавки, които по подразбиране не се използват в Ungoogled Chromium. След тази грешка авторът повтори тестовете на всички браузъри, но не бяха установени повече разлики.

Източник: opennet.ru