{"id":92490,"date":"2020-08-27T19:42:37","date_gmt":"2020-08-27T17:42:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii"},"modified":"2020-08-27T19:42:37","modified_gmt":"2020-08-27T17:42:37","slug":"30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii","title":{"rendered":"El 30% de los mil sitios web m\u00e1s grandes utilizan scripts para la identificaci\u00f3n oculta.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de Mozilla, de la Universidad de Iowa y de la Universidad de California ha publicado<\/a><\/noindex> presenta los resultados del estudio sobre la aplicaci\u00f3n de c\u00f3digo para la identificaci\u00f3n oculta de usuarios en sitios web. La identificaci\u00f3n oculta se entiende como la generaci\u00f3n de identificadores basados en datos indirectos sobre el funcionamiento del navegador, tales como la resoluci\u00f3n de pantalla<\/a><\/noindex>, la lista de tipos MIME compatibles, par\u00e1metros espec\u00edficos en los encabezados (HTTP\/2<\/a><\/noindex> y HTTPS<\/a><\/noindex>), el an\u00e1lisis de los complementos y fuentes<\/a><\/noindex>, la disponibilidad de ciertas API web espec\u00edficas de las tarjetas gr\u00e1ficas caracter\u00edsticas<\/a><\/noindex> renderizado mediante WebGL y Canvas<\/a><\/noindex>, manipulaci\u00f3n<\/a><\/noindex> con CSS, consideraci\u00f3n de valores predeterminados<\/a><\/noindex>, escaneo<\/a><\/noindex> de puertos de red, an\u00e1lisis de las caracter\u00edsticas de interacci\u00f3n con el rat\u00f3n<\/a><\/noindex> y el teclado<\/a><\/noindex>.<\/p>\n

El estudio de 100,000 de los sitios m\u00e1s populares seg\u00fan el ranking de Alexa mostr\u00f3 que en 9,040 de ellos (10.18%) se utiliza c\u00f3digo para la identificaci\u00f3n oculta de visitantes. Adem\u00e1s, si se consideran los mil sitios m\u00e1s populares, se detect\u00f3 dicho c\u00f3digo en el 30.60% de los casos (266 sitios), mientras que entre los sitios posicionados del mil\u00e9simo al d\u00e9cimo mil\u00e9simo lugar, en el 24.45% de los casos (2010 sitios). Principalmente, la identificaci\u00f3n oculta se aplica en scripts proporcionados por servicios externos para luchar contra el fraude<\/a><\/noindex> y filtrar bots, as\u00ed como en redes publicitarias y sistemas de seguimiento de la actividad del usuario.
\n

\"El<\/a><\/noindex><\/center><\/p>\n

Para identificar el c\u00f3digo que realiza la identificaci\u00f3n oculta, se desarroll\u00f3 una herramienta FP-Inspector<\/a><\/noindex>, cuyo c\u00f3digo se propone<\/a><\/noindex> est\u00e1 bajo la licencia MIT. La herramienta utiliza m\u00e9todos de aprendizaje autom\u00e1tico en combinaci\u00f3n con an\u00e1lisis est\u00e1tico y din\u00e1mico de c\u00f3digo JavaScript. Se afirma que la aplicaci\u00f3n del aprendizaje autom\u00e1tico ha permitido mejorar considerablemente la precisi\u00f3n para detectar c\u00f3digo de identificaci\u00f3n oculta y detectar un 26% m\u00e1s de scripts problem\u00e1ticos
\nen comparaci\u00f3n con la heur\u00edstica definida manualmente. <\/p>\n

Muchos de los scripts de identificaci\u00f3n detectados no estaban en las listas de bloqueo est\u00e1ndar. Disconnect<\/a><\/noindex>, Adsafe<\/a><\/noindex>, DuckDuckGo, Justuno<\/a><\/noindex> y EasyPrivacy<\/a><\/noindex>.
\nDespu\u00e9s de enviar una notificaci\u00f3n<\/a><\/noindex> los desarrolladores de la lista de bloqueo EasyPrivacy crearon se ha creado<\/a><\/noindex> una secci\u00f3n separada para scripts de identificaci\u00f3n oculta. Adem\u00e1s, FP-Inspector permiti\u00f3 identificar algunas nuevas formas de uso de API web para identificaci\u00f3n que anteriormente no se hab\u00edan encontrado en la pr\u00e1ctica.<\/p>\n

Por ejemplo, se identific\u00f3 el uso de informaci\u00f3n para identificar el dise\u00f1o del teclado (getLayoutMap), datos residuales en cach\u00e9 (mediante la API Performance se analizan los retrasos al entregar datos, lo que permite determinar si el usuario ha accedido a un dominio espec\u00edfico o no, as\u00ed como si se hab\u00eda abierto anteriormente la p\u00e1gina), permisos otorgados en el navegador (informaci\u00f3n sobre el acceso a Notification, Geolocation y Camera API), la presencia de dispositivos perif\u00e9ricos especializados y sensores raros (controles de videojuegos, cascos de realidad virtual, sensores de proximidad). Adem\u00e1s, se registr\u00f3 la consideraci\u00f3n de la existencia de APIs especializadas para ciertos navegadores y diferencias en el comportamiento de las APIs (AudioWorklet, setTimeout, mozRTCSessionDescription), as\u00ed como el uso de la API AudioContext para determinar las caracter\u00edsticas del sistema de sonido. <\/p>\n

En el transcurso de la investigaci\u00f3n, tambi\u00e9n se abord\u00f3 la cuesti\u00f3n de la interrupci\u00f3n de la funcionalidad normal de los sitios en caso de aplicar m\u00e9todos de protecci\u00f3n contra la identificaci\u00f3n encubierta, que conducen al bloqueo de solicitudes de red o limitan el acceso a las APIs. Se mostr\u00f3 que la restricci\u00f3n selectiva de la API solo para scripts detectados por FP-Inspector resulta en menos interrupciones en el funcionamiento que al utilizar restricciones generales m\u00e1s estrictas de llamadas a la API en Brave y Tor Browser, que potencialmente podr\u00edan llevar a filtraciones de datos.<\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 Mozilla, \u0410\u0439\u043e\u0432\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0442\u043e\u0433\u0438 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0430\u0445 \u043a\u043e\u0434\u0430 \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u041f\u043e\u0434 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044f \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u044d\u043a\u0440\u0430\u043d\u0430, \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 MIME-\u0442\u0438\u043f\u043e\u0432, \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430\u0445 (HTTP\/2 \u0438 HTTPS), \u0430\u043d\u0430\u043b\u0438\u0437 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432 \u0438 \u0448\u0440\u0438\u0444\u0442\u043e\u0432, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 Web […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92491,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-92490","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47El 30% de los mil sitios m\u00e1s grandes utilizan scripts para la identificaci\u00f3n encubierta | ProHoster","description":"Un grupo de investigadores de Mozilla, la Universidad de Iowa y la Universidad de California public\u00f3 los resultados del estudio.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4730% \u0438\u0437 \u0442\u044b\u0441\u044f\u0447\u0438 \u043a\u0440\u0443\u043f\u043d\u0435\u0439\u0448\u0438\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0441\u043a\u0440\u0438\u043f\u0442\u044b \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 Mozilla, \u0410\u0439\u043e\u0432\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0442\u043e\u0433\u0438 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/30-iz-tysyachi-krupnejshih-sajtov-ispolzuyut-skripty-dlya-skrytoj-identifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-27T17:42:37+00:00","article:modified_time":"2020-08-27T17:42:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92490","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:07:40","updated":"2022-09-27 21:36:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/92490","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=92490"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/92490\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/92491"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=92490"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=92490"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=92490"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}