В uBlock Origin е добавена защита от нов метод за проследяване, който манипулира имената в DNS

Потребители на uBlock Origin че осъществявани от рекламни мрежи и системи за уеб анализ с нова техника за проследяване на движения и вмъкване на рекламни блокове, която не се блокира от uBlock Origin и други разширения за филтриране на нежадано съдържание.

Същността на метода е, че собствениците на сайтове, които желаят да внедрят код за проследяване или показване на реклама, създават отделен поддомейн в DNS, който сочи към сървъра на рекламната мрежа или уеб анализа (например, създава се CNAME запис f7ds.liberation.fr, сочещ към сървъра за проследяване liberation.eulerian.net). По този начин рекламният код формално се зарежда от същия основен домейн, както и сайтът, и следователно не подлежи на блокиране. Името на поддомейна се избира във форма на произволен идентификатор, което затруднява блокирането по маска, тъй като свързаният с рекламната мрежа поддомейн трудно се отличава от поддомейните за зареждане на други локални ресурси на страницата.

Разработчик на uBlock Origin предложи използваме резолving име в DNS за определяне на свързания чрез CNAME хост. Метод реализиран започвайки от
експериментален релиз uBlock Origin 1.24.1b3 за Firefox. За активиране на проверката в разширените настройки трябва да се зададе стойността cnameAliasList на „*“, в този случай всички проверки в черните списъци ще се дублират и за имената, определяни чрез CNAME. При инсталиране на актуализация ще бъде необходимо да се предоставят права за получаване на информация от DNS.

За Chrome проверката CNAME не може да бъде добавена, тъй като API dns.resolve() е наличен само за разширения в Firefox и не се поддържа в Chrome. От гледна точка на производителността, определянето на CNAME не трябва да води до допълнителни разходи, освен за обработка на CPU по повторно прилагане на правила за друго име, тъй като при достъпа до ресурса браузърът вече е извършил резолвинг и стойността трябва да бъде кеширана. Методът на защита може да бъде заобиколен чрез директна привръзка на името към IP без използването на CNAME, но такъв подход усложнява поддръжката (в случай на смяна на IP адреса на рекламната мрежа, ще трябва да се осигури промяна на данните на всички DNS сървъри на издателите) и може да бъде заобиколен чрез създаване на черен списък на IP адресите на проследяващите.

Източник: opennet.ru