Se publicaron los resultados del análisis de la actividad de red de los navegadores Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox y Thorium. El objetivo del estudio fue evaluar el tráfico relacionado con el envío de solicitudes de red del navegador que no estaban asociadas con el procesamiento de contenido visualizado por el usuario. Además de la transmisión de telemetría, tales solicitudes se utilizan para comprobar la disponibilidad de actualizaciones, descargar listas de bloqueo de contenido malicioso y filtrar publicidad, así como para la generación de contenido de la página de inicio.
En las pruebas se consideraron únicamente las solicitudes enviadas por recién instalados instancias de los navegadores, antes de cualquier actividad del usuario. Se verificaron las versiones más recientes de los navegadores disponibles en el momento de la prueba. La falta de actividad de red de servicio justo después del lanzamiento fue documentada sólo en los navegadores Kagi Orion, Tor Browser, Pale Moon y Ungoogled Chromium (ver anexo). Los demás navegadores, de una forma u otra, establecieron conexiones de red externas servidores, que al menos recibían información sobre la dirección IP del usuario.
Se observa que ninguno de los navegadores que envían solicitudes brindó al usuario la posibilidad de optar por no enviar datos inicialmente; muchos navegadores permiten desactivar la transmisión de telemetría en la configuración, pero estos ajustes solo se pueden modificar después de que se han enviado los datos en el primer lanzamiento.
Distribución de navegadores por número de hosts a los que se enviaron solicitudes de servicio (entre paréntesis el indicador de 2021):
- 82 Zen
- 48 (21) Edge
- 42 Floorp
- 31 (21) Opera
- 29 (15) Firefox
- 25 (9) Chrome
- 24 (3) Librewolf
- 24 (15) Yandex Browser
- 21 Waterfox
- 17 (7) Brave
- 16 (44) Arc
- 15 (0) Mulvad
- 11 (13) Vivaldi
- 10 Thorium
- 6 (6) Safari
- 3 0 (0) Ungoogled Chromium
- 0 (0) Kagi Orion
- 0 (0) Tor Browser
- 0 Pale Moon
Hosts con los que Firefox estableció conexión:
- prod.classify-client.prod.webservices.mozgcp.net TCP port 443
- prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
- mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
- prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
- push.services.mozilla.com TCP port 443
- prod.balrog.prod.cloudops.mozgcp.net TCP port 443
- telemetry-incoming.r53-2.services.mozilla.com TCP port 443
- safebrowsing.googleapis.com TCP port 443
- firefox.settings.services.mozilla.com TCP port 443
- ads.mozilla.org TCP port 443
- aus5.mozilla.org TCP port 443
- services.addons.mozilla.org TCP port 443
- location.services.mozilla.com TCP port 443
- a1887.dscq.akamai.net TCP port 80
- detectportal.firefox.com TCP port 80
- incoming.telemetry.mozilla.org TCP port 443
- r10.o.lencr.org on TCP port 80
- prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
- e3913.cd.akamaiedge.net Puerto TCP 80
- content-signature-2.cdn.mozilla.net Puerto TCP 443
- a19.dscg10.akamai.net Puerto TCP 80
- edgedl.me.gvt1.com Puerto TCP 443
- attachments.prod.remote-settings.prod.webservices.mozgcp.net Puerto TCP 443
- addons.mozilla.org Puerto TCP 443
- pki-goog.l.google.com Puerto TCP 80
- ocsp.digicert.com Puerto TCP 80
Chrome:
- clients.l.google.com Puerto TCP 443
- safebrowsingohttpgateway.googleapis.com en el Puerto TCP 443
- accounts.google.com en el Puerto TCP 443
- googlehosted.l.googleusercontent.com Puerto TCP 443
- optimizationguide-pa.googleapis.com Puerto TCP 443
- clients2.googleusercontent.com Puerto TCP 443
- redirector.gvt1.com Puerto TCP 80
- r3.sn-3pm7dned.gvt1.com en el Puerto TCP 80
- update.googleapis.com Puerto TCP 443
- r1.sn-3pm7dne6.gvt1.com Puerto TCP 80
- edgedl.me.gvt1.com Puerto TCP 80
- clientservices.googleapis.com Puerto TCP 443
- update.googleapis.com Puerto UDP 443
- www.googleapis.com Puerto TCP 443
- optimizationguide-pa.googleapis.com Puerto UDP 443
- chromewebstore.googleapis.com Puerto TCP 443
- www.google.com Puerto TCP 443
- www.gstatic.com Puerto TCP 443
- ogads-pa.clients6.google.com Puerto TCP 443
- plus.l.google.com Puerto TCP 443
- play.google.com Puerto TCP 443
- chromewebstore.googleapis.com Puerto UDP 443
- clientservices.googleapis.com Puerto UDP 443
Safari:
- token.safebrowsing.apple Puerto TCP 443
- www.apple.com Puerto TCP 443
- securemetrics.apple.com Puerto TCP 443
- securemvt.apple.com Puerto TCP 443
- gateway.icloud.com Puerto TCP 443
- api-glb-euc1b.smoot.apple.com Puerto TCP 443
Ungoogled Chromium:
- clients.l.google.com Puerto TCP 443
- raw.githubusercontent.com Puerto TCP 443
- clients2.google.com Puerto TCP 443
Vivaldi:
- clients.l.google.com Puerto TCP 80
- vivaldi.map.fastly.net Puerto TCP 443
- mimir2.vivaldi.com Puerto TCP 443
- update.vivaldi.com Puerto TCP 443
- weather.vivaldi.com Puerto TCP 443
- downloads.vivaldi.com Puerto TCP 443
- vivaldi.com Puerto TCP 443
- update.googleapis.com Puerto TCP 443
- player.vimeo.com.cdn.cloudflare.net Puerto TCP 443
Navegador Yandex:
- api.browser.yandex.com Puerto TCP 443
- update.googleapis.com Puerto TCP 443
- browser.yandex.com Puerto TCP 443
- sba.yandex.net Puerto TCP 443
- 300.ya.ru Puerto TCP 443
- neuro.translate.yandex.ru Puerto TCP 443
- s3.yandex.net Puerto TCP 443
- edgedl.me.gvt1.com Puerto TCP 80
- ya.ru Puerto TCP 443
- yandex.ru Puerto TCP 443
- browser.yandex.ru Puerto TCP 443
- yastatic.net Puerto TCP 443
- api.browser.yandex.ru Puerto TCP 80
- edgedl.me.gvt1.com Puerto TCP 443
- mail.yandex.ru Puerto TCP 443
- dr.yandex.net Puerto TCP 443
- brontp-pre.yandex.ru Puerto TCP 443
- dr2.yandex.net Puerto TCP 443
- cloud.cdn.yandex.net Puerto TCP 443
- dzen.ru Puerto TCP 443
- suggest.dzen.ru Puerto TCP 443
- mc.yandex.ru Puerto TCP 443
- suggest.sso.dzen.ru Puerto TCP 443
- cloudcdn-ams19.cdn.yandex.net Puerto TCP 443
Librewolf
- addons.mozilla.org Puerto TCP 443
- push.services.mozilla.com TCP port 443
- services.addons.mozilla.org TCP port 443
- gitlab.com Puerto TCP 443
- a1887.dscq.akamai.net TCP port 80
- firefox.settings.services.mozilla.com TCP port 443
- versioncheck-bg.addons.mozilla.org Puerto TCP 443
- publicsuffix.org Puerto TCP 443
- prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
- ublockorigin.pages.dev Puerto TCP 443
- prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
- ublockorigin.pages.dev Puerto UDP 443
- raw.githubusercontent.com Puerto TCP 443
- malware-filter.gitlab.io Puerto TCP 443
- 1278313086.rsc.cdn77.org Puerto TCP 443
- prod.globalsign.map.fastly.net Puerto TCP 80
- curbengh.github.io Puerto TCP 443
- pgl.yoyo.org Puerto TCP 443
- cdn.jsdelivr.net.cdn.cloudflare.net Puerto TCP 443
- cdn.jsdelivr.net Puerto UDP 443
- filters.adtidy.org Puerto TCP 443
- dualstack.n.sni.global.fastly.net oPuerto TCP 443
- cdn.statically.io Puerto UDP 443
- ublockorigin.github.io Puerto TCP 443
Thorium:
- accounts.google.com Puerto TCP 443
- www.google.com Puerto TCP 443
- www.gstatic.com Puerto TCP 443
- ogads-pa.clients6.google.com Puerto TCP 443
- plus.l.google.com Puerto TCP 443
- play.google.com Puerto TCP 443
- ogads-pa.clients6.google.com Puerto UDP 443
- apis.google.com Puerto TCP 443
- update.googleapis.com Puerto TCP 443
Adición: Para Ungoogled Chromium, los resultados de las pruebas han sido revisados. Los datos sobre la instalación de tres conexiones eran erróneos, ya que el autor del estudio, por descuido, probó no una instancia limpia, sino una variante con las extensiones uBlock Origin Lite y Chromium Web Store instaladas por separado. Las conexiones mencionadas en el informe a google.com y raw.githubusercontent.com se realizaron mediante estas extensiones, que por defecto no se utilizan en Ungoogled Chromium. Después de este error, el autor repitió las pruebas de todos los navegadores, pero no se encontraron más diferencias.
Fuente: opennet.ru
