uBlock Origin добавя защита срещу нов метод за проследяване, който манипулира DNS имена

Потребители на uBlock Origin забелязан използването от рекламни мрежи и системи за уеб анализ на нова техника за проследяване на движенията и замяна на рекламни елементи, която не е блокирана в uBlock Origin и други добавки за филтриране на неподходящо съдържание.

Същността на метода е, че собствениците на сайтове, които искат да поставят код за проследяване или показване на реклами, създават отделен поддомейн в DNS, който препраща към рекламната мрежа или сървъра за уеб анализ (например, f7ds.liberation.fr CNAME запис се създава, сочещ към сървърът за проследяване liberation.eulerian.net). Така рекламният код формално се изтегля от същия първичен домейн като сайта и следователно не подлежи на блокиране. Името на поддомейна е избрано под формата на произволен идентификатор, което затруднява блокирането по маска, тъй като поддомейнът, свързан с рекламната мрежа, е трудно разграничим от поддомейните за зареждане на други локални ресурси на страницата.

Разработчик на uBlock Origin Той предложи да се използва разрешаване име в DNS за определяне на хоста, свързан чрез CNAME. Метод изпълнени започвайки с
експериментално издание uBlock Origin 1.24.1b3 за Firefox. За да активирате проверката в разширените настройки, задайте стойността на cnameAliasList на "*", в който случай всички проверки в черния списък ще бъдат дублирани за имена, дефинирани чрез CNAME. Когато инсталирате актуализацията, ще трябва да предоставите разрешения за извличане на информация от DNS.

За Chrome проверката за CNAME не може да бъде добавена, тъй като API dns.resolve() достъпно само за добавки във Firefox и не се поддържа в Chrome. От гледна точка на производителността, дефинирането на CNAME не трябва да води до допълнителни разходи, освен загуба на ресурси на процесора за повторно прилагане на правилата за различно име, тъй като при достъп до ресурса браузърът вече е разрешил и стойността трябва да бъде кеширана . Методът на защита може да бъде заобиколен чрез директно обвързване на името с IP без използване на CNAME, но този подход усложнява поддръжката (в случай на промяна на IP адреса на рекламната мрежа, ще трябва да постигнете промени в данните на всички DNS сървъри на издателите) и може да бъде заобиколен чрез създаване на черен списък за проследяване на IP адреси.

Източник: opennet.ru