Оценка на мрежовите заявки, изпращани от уеб браузърите при първоначално стартиране

Публикувани са резултатите от анализа на мрежовата активност при работа с браузъри Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox и Thorium. Целта на изследването беше да се оцени трафикът, свързан с изпращането на служебни мрежови заявки от браузърите, които не са свързани с обработката на съдържание, което потребителят разглежда. Освен предаване на телеметрия, подобни заявки се използват за проверка на наличието на актуализации, изтегляне на списъци за блокиране на зловредно съдържание и филтриране на реклама, както и за форматиране на съдържанието на началната страница.

При тестването бяха взети предвид само заявки, изпратени от новоинсталирани екземпляри на браузърите, преди да бъде извършена каквато и да е активност от потребителя. Проверяваните браузъри бяха най-новите версии, налични по време на тестването. Отсъствието на служебна мрежова активност веднага след стартиране беше регистрирано само за браузърите Kagi Orion, Tor Browser, Pale Moon и Ungoogled Chromium (вж. допълнението). Останалите браузъри така или иначе установяваха мрежови връзки с външни сървъри, които поне получаваха информация за IP адреса на потребителя.

Отбелязва се, че нито един от браузърите, изпращащи заявки, не е предоставил на потребителя възможност да се откаже от първоначалното изпращане на данни — много браузъри позволяват в настройките да се изключи предаването на телеметрия, но тези настройки могат да бъдат променени само след предаване на данни при първото стартиране.

Разпределение на браузърите по брой хостове, към които са изпратени служебни заявки (в скобите е показателят за 2021 година):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Хостове, с които Firefox е установил връзка:

• prod.classify-client.prod.webservices.mozgcp.net TCP порт 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP порт 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP порт 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP порт 80
• push.services.mozilla.com TCP порт 443
• prod.balrog.prod.cloudops.mozgcp.net TCP порт 443
• telemetry-incoming.r53-2.services.mozilla.com TCP порт 443
• safebrowsing.googleapis.com TCP порт 443
• firefox.settings.services.mozilla.com TCP порт 443
• ads.mozilla.org TCP порт 443
• aus5.mozilla.org TCP порт 443
• services.addons.mozilla.org TCP порт 443
• location.services.mozilla.com TCP порт 443
• a1887.dscq.akamai.net TCP порт 80
• detectportal.firefox.com TCP порт 80
• incoming.telemetry.mozilla.org TCP порт 443
• r10.o.lencr.org на TCP порт 80
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP порт 443
• e3913.cd.akamaiedge.net TCP порт 80
• content-signature-2.cdn.mozilla.net TCP порт 443
• a19.dscg10.akamai.net TCP порт 80
• edgedl.me.gvt1.com TCP порт 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP порт 443
• addons.mozilla.org TCP порт 443
• pki-goog.l.google.com TCP порт 80
• ocsp.digicert.com TCP порт 80

Chrome:

• clients.l.google.com TCP порт 443
• safebrowsingohttpgateway.googleapis.com на TCP порт 443
• accounts.google.com на TCP порт 443
• googlehosted.l.googleusercontent.com TCP порт 443
• optimizationguide-pa.googleapis.com TCP порт 443
• clients2.googleusercontent.com TCP порт 443
• redirector.gvt1.com TCP порт 80
• r3.sn-3pm7dned.gvt1.com на TCP порт 80
• update.googleapis.com TCP порт 443
• r1.sn-3pm7dne6.gvt1.com TCP порт 80
• edgedl.me.gvt1.com TCP порт 80
• clientservices.googleapis.com TCP порт 443
• update.googleapis.com UDP порт 443
• www.googleapis.com TCP порт 443
• optimizationguide-pa.googleapis.com UDP порт 443
• chromewebstore.googleapis.com TCP порт 443
• www.google.com TCP порт 443
• www.gstatic.com TCP порт 443
• ogads-pa.clients6.google.com TCP порт 443
• plus.l.google.com TCP порт 443
• play.google.com TCP порт 443
• chromewebstore.googleapis.com UDP порт 443
• clientservices.googleapis.com UDP порт 443

Safari:

• token.safebrowsing.apple TCP порт 443
• www.apple.com TCP порт 443
• securemetrics.apple.com TCP порт 443
• securemvt.apple.com TCP порт 443
• gateway.icloud.com TCP порт 443
• api-glb-euc1b.smoot.apple.com TCP порт 443

Ungoogled Chromium:

• clients.l.google.com TCP порт 443
• raw.githubusercontent.com TCP порт 443
• clients2.google.com TCP порт 443

Vivaldi:

• clients.l.google.com TCP порт 80
• vivaldi.map.fastly.net TCP порт 443
• mimir2.vivaldi.com TCP порт 443
• update.vivaldi.com TCP порт 443
• weather.vivaldi.com TCP порт 443
• downloads.vivaldi.com TCP порт 443
• vivaldi.com TCP порт 443
• update.googleapis.com TCP порт 443
• player.vimeo.com.cdn.cloudflare.net TCP порт 443

Yandex Browser:

• api.browser.yandex.com TCP порт 443
• update.googleapis.com TCP порт 443
• browser.yandex.com TCP порт 443
• sba.yandex.net TCP порт 443
• 300.ya.ru TCP порт 443
• neuro.translate.yandex.ru TCP порт 443
• s3.yandex.net TCP порт 443
• edgedl.me.gvt1.com TCP порт 80
• ya.ru TCP порт 443
• yandex.ru TCP порт 443
• browser.yandex.ru TCP порт 443
• yastatic.net TCP порт 443
• api.browser.yandex.ru TCP порт 80
• edgedl.me.gvt1.com TCP порт 443
• mail.yandex.ru TCP порт 443
• dr.yandex.net TCP порт 443
• brontp-pre.yandex.ru TCP порт 443
• dr2.yandex.net TCP порт 443
• cloud.cdn.yandex.net TCP порт 443
• dzen.ru TCP порт 443
• suggest.dzen.ru TCP порт 443
• mc.yandex.ru TCP порт 443
• suggest.sso.dzen.ru TCP порт 443
• cloudcdn-ams19.cdn.yandex.net TCP порт 443

Librewolf

• addons.mozilla.org TCP порт 443
• push.services.mozilla.com TCP порт 443
• services.addons.mozilla.org TCP порт 443
• gitlab.com TCP порт 443
• a1887.dscq.akamai.net TCP порт 80
• firefox.settings.services.mozilla.com TCP порт 443
• versioncheck-bg.addons.mozilla.org TCP порт 443
• publicsuffix.org TCP порт 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP порт 443
• ublockorigin.pages.dev TCP порт 443
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP порт 443
• ublockorigin.pages.dev UDP порт 443
• raw.githubusercontent.com TCP порт 443
• malware-filter.gitlab.io TCP порт 443
• 1278313086.rsc.cdn77.org TCP порт 443
• prod.globalsign.map.fastly.net TCP порт 80
• curbengh.github.io TCP порт 443
• pgl.yoyo.org TCP порт 443
• cdn.jsdelivr.net.cdn.cloudflare.net TCP порт 443
• cdn.jsdelivr.net UDP порт 443
• filters.adtidy.org TCP порт 443
• dualstack.n.sni.global.fastly.net oTCP порт 443
• cdn.statically.io UDP порт 443
• ublockorigin.github.io TCP порт 443

Thorium:

• accounts.google.com TCP порт 443
• www.google.com TCP порт 443
• www.gstatic.com TCP порт 443
• ogads-pa.clients6.google.com TCP порт 443
• plus.l.google.com TCP порт 443
• play.google.com TCP порт 443
• ogads-pa.clients6.google.com UDP порт 443
• apis.google.com TCP порт 443
• update.googleapis.com TCP порт 443

Допълнение: За Ungoogled Chromium резултатите от тестовете са прегледани. Данните за инсталиране на трите връзки бяха погрешни, тъй като авторът на проучването по непредпазливост е тествал не чист экземпляр, а вариант с отделно инсталирани добавки uBlock Origin Lite и Chromium Web Store. Споменатите в доклада връзки към google.com и raw.githubusercontent.com бяха осъществени чрез посочените добавки, които по подразбиране не се използват в Ungoogled Chromium. След тази грешка авторът повтори тестовете на всички браузъри, но не бяха установени допълнителни разлики.

Източник: opennet.ru