uBlock Origin har fået tilføjet beskyttelse mod en ny metode til sporing, der manipulerer med navne i DNS.

Brugere af uBlock Origin blev bemærket anvender af reklamenetværk og webanalyse-systemer en ny teknik til sporing af bevægelser og indsættelse af reklameblokke, der ikke blokeres i uBlock Origin og andre tilføjelser til filtrering af uønsket indhold.

Kernen i metoden er, at webstedsejere, der ønsker at placere kode til sporing eller visning af reklamer, opretter et separat underdomæne i DNS, der refererer til reklamenetværkets server eller webanalytik (for eksempel oprettes en CNAME-post f7ds.liberation.fr, der peger på sporing-serveren liberation.eulerian.net). På denne måde indlæses reklamekoden formelt fra det samme primære domæne som webstedet og bliver derfor ikke blokeret. Navnet til underdomænet vælges som en tilfældig identifikator, hvilket gør det svært at blokere baseret på mønstre, da det underdomæne, der er knyttet til reklamenetværket, er svært at skelne fra underdomæner, der bruges til at indlæse andre lokale ressourcer på siden.

Udvikleren af uBlock Origin et håndskrevet patch til rettelsen. bruges opløsningen af navnet i DNS for at bestemme den relaterede vært via CNAME. Metoden implementeret starte fra
den eksperimentelle udgave uBlock Origin 1.24.1b3 for Firefox. For at aktivere tjekket i de avancerede indstillinger skal værdien cnameAliasList sættes til „*“, i dette tilfælde vil alle tjek i sortlister blive dupliceret også for navne, der bestemmes via CNAME. Ved installation af opdateringen kræves det at give tilladelser til at få oplysninger fra DNS.

For Chrome kan CNAME-tjekket ikke tilføjes, da API'et dns.resolve() kun er tilgængeligt for tilføjelser i Firefox og ikke understøttes i Chrome. Med hensyn til ydeevne burde bestemmelsen af CNAME ikke føre til yderligere udgifter, ud over CPU-ressourcerne til genanvendelse af reglerne for et andet navn, da browseren allerede har udført opløsningen ved adgangen til ressourcen, og værdien skulle være cached. Beskyttelsesmetoden kan omgås gennem direkte binding af navnet til IP uden brug af CNAME, men denne tilgang komplicerer vedligeholdelsen (ved ændring af IP-adressen for reklamenetværket skal man sørge for at ændre oplysningerne på alle DNS-servere hos udgiverne) og kan omgås ved at oprette en sortliste over tracker-IP-adresser.

Kilde: opennet.ru