Byly zveřejněny výsledky analýzy síťové aktivity při používání prohlížečů Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox a Thorium. Cílem studie bylo zhodnotit provoz spojený s prohlížeči odesílajícími síťové požadavky služeb, které nesouvisejí se zpracováním obsahu prohlíženého uživatelem. Kromě přenosu telemetrie se tyto požadavky používají ke kontrole aktualizací, stahování seznamů blokování škodlivého obsahu a filtrování reklam a generování obsahu domovské stránky.
Během testování byly brány v úvahu pouze požadavky odeslané čerstvě nainstalovanými instancemi prohlížečů před jakoukoli aktivitou uživatele. Testovány byly nejnovější verze prohlížečů dostupné v době testování. Bezprostředně po spuštění nebyla zjištěna žádná aktivita síťových služeb pouze u Kagi Orion, Tor Browser, Pale Moon a Ungoogled Chromium (viz dodatek). Zbývající prohlížeče nějakým způsobem navázaly síťová připojení k externím serverům. servery, který minimálně obdržel informace o IP adrese uživatele.
Je třeba poznamenat, že žádný z prohlížečů odesílajících požadavky neposkytoval uživateli možnost odhlásit se z počátečního odesílání dat - mnoho prohlížečů umožňuje v nastavení zakázat telemetrický přenos, ale tato nastavení lze změnit po přenosu dat při prvním spuštění.
Rozdělení prohlížečů podle počtu hostitelů, kterým byly odeslány požadavky na službu (v závorkách údaj za rok 2021):
- 82 zenů
- 48 (21) Hrana
- 42 patro
- 31 (21) Opera
- 29 (15) Firefox
- 25 (9) Chrome
- 24 (3) Librewolf
- 24 (15) Prohlížeč Yandex
- 21 Vodní liška
- 17 (7) Statečný
- 16 (44) Oblouk
- 15 (0) Mulvad
- 11 (13) Vivaldi
- 10 Thorium
- 6 (6) Safari
- 3 0 (0) Negooglený Chromium
- 0 (0) Kagi Orion
- 0 (0) Prohlížeč Tor
- 0 Bledý měsíc
Hostuje Firefox připojený k:
- prod.classify-client.prod.webservices.mozgcp.net TCP port 443
- prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
- mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
- prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
- push.services.mozilla.com TCP port 443
- prod.balrog.prod.cloudops.mozgcp.net TCP port 443
- telemetry-incoming.r53-2.services.mozilla.com TCP port 443
- safebrowsing.googleapis.com TCP port 443
- firefox.settings.services.mozilla.com TCP port 443
- ads.mozilla.org TCP port 443
- aus5.mozilla.org TCP port 443
- services.addons.mozilla.org TCP port 443
- location.services.mozilla.com TCP port 443
- a1887.dscq.akamai.net TCP port 80
- detectportal.firefox.com TCP port 80
- incoming.telemetry.mozilla.org TCP port 443
- r10.o.lencr.org na portu TCP 80
- prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
- e3913.cd.akamaiedge.net TCP port 80
- content-signature-2.cdn.mozilla.net TCP port 443
- a19.dscg10.akamai.net TCP port 80
- edgedl.me.gvt1.com TCP port 443
- attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
- addons.mozilla.org TCP port 443
- pki-goog.l.google.com TCP port 80
- ocsp.digicert.com TCP port 80
chróm:
- client.l.google.com TCP port 443
- safebrowsingohttpgateway.googleapis.com na portu TCP 443
- accounts.google.com na portu TCP 443
- googlehosted.l.googleusercontent.com TCP port 443
- optimalizaceguide-pa.googleapis.com TCP port 443
- client2.googleusercontent.com TCP port 443
- redirector.gvt1.com TCP port 80
- r3.sn-3pm7dned.gvt1.com na portu TCP 80
- update.googleapis.com TCP port 443
- r1.sn-3pm7dne6.gvt1.com TCP port 80
- edgedl.me.gvt1.com TCP port 80
- clientservices.googleapis.com TCP port 443
- update.googleapis.com UDP port 443
- www.googleapis.com TCP port 443
- Optimalizaceguide-pa.googleapis.com port UDP 443
- chromewebstore.googleapis.com TCP port 443
- www.google.com TCP port 443
- www.gstatic.com TCP port 443
- ogads-pa.clients6.google.com TCP port 443
- plus.l.google.com TCP port 443
- port TCP 443 play.google.com
- chromewebstore.googleapis.com port UDP 443
- clientservices.googleapis.com UDP port 443
Safari:
- token.safebrowsing.apple TCP port 443
- www.apple.com TCP port 443
- securemetrics.apple.com TCP port 443
- securemvt.apple.com TCP port 443
- gateway.icloud.com TCP port 443
- api-glb-euc1b.smoot.apple.com TCP port 443
Ungoogled Chromium:
- client.l.google.com TCP port 443
- raw.githubusercontent.com TCP port 443
- client2.google.com TCP port 443
Vivaldi:
- client.l.google.com TCP port 80
- vivaldi.map.fastly.net TCP port 443
- mimir2.vivaldi.com TCP port 443
- update.vivaldi.com TCP port 443
- Weather.vivaldi.com TCP port 443
- downloads.vivaldi.com TCP port 443
- TCP port 443 webu vivaldi.com
- update.googleapis.com TCP port 443
- player.vimeo.com.cdn.cloudflare.net TCP port 443
Yandex Browser:
- api.browser.yandex.com TCP port 443
- update.googleapis.com TCP port 443
- browser.yandex.com TCP port 443
- sba.yandex.net TCP port 443
- 300.ya.ru TCP port 443
- neuro.translate.yandex.ru TCP port 443
- s3.yandex.net TCP port 443
- edgedl.me.gvt1.com TCP port 80
- ya.ru TCP port 443
- yandex.ru TCP port 443
- browser.yandex.ru TCP port 443
- yastatic.net TCP port 443
- api.browser.yandex.ru TCP port 80
- edgedl.me.gvt1.com TCP port 443
- mail.yandex.ru TCP port 443
- dr.yandex.net TCP port 443
- brontp-pre.yandex.ru TCP port 443
- dr2.yandex.net TCP port 443
- cloud.cdn.yandex.net TCP port 443
- dzen.ru TCP port 443
- Navrhněte.dzen.ru TCP port 443
- mc.yandex.ru TCP port 443
- Navrhněte.sso.dzen.ru TCP port 443
- cloudcdn-ams19.cdn.yandex.net TCP port 443
freewolf
- addons.mozilla.org TCP port 443
- push.services.mozilla.com TCP port 443
- services.addons.mozilla.org TCP port 443
- gitlab.com TCP port 443
- a1887.dscq.akamai.net TCP port 80
- firefox.settings.services.mozilla.com TCP port 443
- versioncheck-bg.addons.mozilla.org TCP port 443
- publicsuffix.org TCP port 443
- prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
- ublockorigin.pages.dev TCP port 443
- prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
- ublockorigin.pages.dev UDP port 443
- raw.githubusercontent.com TCP port 443
- malware-filter.gitlab.io TCP port 443
- 1278313086.rsc.cdn77.org TCP port 443
- prod.globalsign.map.fastly.net TCP port 80
- curbengh.github.io TCP port 443
- pgl.yoyo.org TCP port 443
- cdn.jsdelivr.net.cdn.cloudflare.net TCP port 443
- cdn.jsdelivr.net UDP port 443
- filters.adtidy.org TCP port 443
- dualstack.n.sni.global.fastly.net oTCP port 443
- cdn.statically.io UDP port 443
- ublockorigin.github.io TCP port 443
Thorium:
- accounts.google.com TCP port 443
- www.google.com TCP port 443
- www.gstatic.com TCP port 443
- ogads-pa.clients6.google.com TCP port 443
- plus.l.google.com TCP port 443
- port TCP 443 play.google.com
- ogads-pa.clients6.google.com UDP port 443
- apis.google.com TCP port 443
- update.googleapis.com TCP port 443
Doplnění: Pro Ungoogled Chromium byly výsledky testů revidovány. Údaje o instalaci tří připojení byly chybné, protože autor studie nedopatřením testoval nikoli čistou kopii, ale verzi se samostatně nainstalovanými doplňky uBlock Origin Lite a Chromium Web Store. Spojení s google.com a raw.githubusercontent.com zmíněná ve zprávě byla vytvořena zadanými doplňky, které se ve výchozím nastavení v Ungoogled Chromium nepoužívají. Po této chybě autor zopakoval testy všech prohlížečů, ale další rozdíly nebyly nalezeny.
Zdroj: opennet.ru
