Évaluation des requêtes réseau envoyées par les navigateurs web lors du premier lancement

Les résultats de l'analyse de l'activité réseau des navigateurs Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox et Thorium ont été publiés. L'objectif de l'étude était d'évaluer le trafic associé à l'envoi par les navigateurs de requêtes réseau de service non liées au contenu visualisé par l'utilisateur. En plus de la transmission de télémétrie, ces requêtes sont utilisées pour vérifier la disponibilité des mises à jour, télécharger des listes de blocage de contenu malveillant et filtrer la publicité, et pour générer le contenu de la page de démarrage.

Lors des tests, seules les requêtes envoyées par des instances de navigateur fraîchement installées, avant toute activité de l'utilisateur, ont été prises en compte. Les versions les plus récentes des navigateurs, disponibles au moment des tests, ont été vérifiées. L'absence d'activité réseau de service immédiatement après le lancement a été observée seulement avec les navigateurs Kagi Orion, Tor Browser, Pale Moon, et Ungoogled Chromium (voir l'annexe). Les autres navigateurs établissaient d'une manière ou d'une autre des connexions réseau avec l'extérieur serveurs très chargés, qui recevaient au minimum des informations sur l'adresse IP de l'utilisateur.

Il est à noter qu'aucun des navigateurs émettant des requêtes n'a donné à l'utilisateur la possibilité de refuser l'envoi initial de données — de nombreux navigateurs permettent dans les paramètres de désactiver la transmission de télémétrie, mais ces réglages peuvent être modifiés seulement après que les données ont été transmises lors du premier lancement.

Répartition des navigateurs par nombre d'hôtes auxquels des requêtes de service ont été envoyées (dans la parenthèse, le chiffre de 2021) :

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Hôtes avec lesquels Firefox a établi une connexion :

• prod.classify-client.prod.webservices.mozgcp.net TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
• push.services.mozilla.com TCP port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP port 443
• telemetry-incoming.r53-2.services.mozilla.com TCP port 443
• safebrowsing.googleapis.com TCP port 443
• firefox.settings.services.mozilla.com TCP port 443
• ads.mozilla.org TCP port 443
• aus5.mozilla.org TCP port 443
• services.addons.mozilla.org TCP port 443
• location.services.mozilla.com TCP port 443
• a1887.dscq.akamai.net TCP port 80
• detectportal.firefox.com TCP port 80
• incoming.telemetry.mozilla.org TCP port 443
• r10.o.lencr.org sur le port TCP 80
• prod.content-signature-chains.prod.webservices.mozgcp.net sur le port TCP 443
• e3913.cd.akamaiedge.net sur le port TCP 80
• content-signature-2.cdn.mozilla.net sur le port TCP 443
• a19.dscg10.akamai.net sur le port TCP 80
• edgedl.me.gvt1.com sur le port TCP 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net sur le port TCP 443
• addons.mozilla.org sur le port TCP 443
• pki-goog.l.google.com sur le port TCP 80
• ocsp.digicert.com sur le port TCP 80

Chrome:

• clients.l.google.com sur le port TCP 443
• safebrowsingohttpgateway.googleapis.com sur le port TCP 443
• accounts.google.com sur le port TCP 443
• googlehosted.l.googleusercontent.com sur le port TCP 443
• optimizationguide-pa.googleapis.com sur le port TCP 443
• clients2.googleusercontent.com sur le port TCP 443
• redirector.gvt1.com sur le port TCP 80
• r3.sn-3pm7dned.gvt1.com sur le port TCP 80
• update.googleapis.com sur le port TCP 443
• r1.sn-3pm7dne6.gvt1.com sur le port TCP 80
• edgedl.me.gvt1.com sur le port TCP 80
• clientservices.googleapis.com sur le port TCP 443
• update.googleapis.com sur le port UDP 443
• www.googleapis.com sur le port TCP 443
• optimizationguide-pa.googleapis.com sur le port UDP 443
• chromewebstore.googleapis.com sur le port TCP 443
• www.google.com sur le port TCP 443
• www.gstatic.com sur le port TCP 443
• ogads-pa.clients6.google.com sur le port TCP 443
• plus.l.google.com sur le port TCP 443
• play.google.com sur le port TCP 443
• chromewebstore.googleapis.com sur le port UDP 443
• clientservices.googleapis.com sur le port UDP 443

Safari:

• token.safebrowsing.apple sur le port TCP 443
• www.apple.com sur le port TCP 443
• securemetrics.apple.com sur le port TCP 443
• securemvt.apple.com sur le port TCP 443
• gateway.icloud.com sur le port TCP 443
• api-glb-euc1b.smoot.apple.com sur le port TCP 443

Ungoogled Chromium:

• clients.l.google.com sur le port TCP 443
• raw.githubusercontent.com sur le port TCP 443
• clients2.google.com sur le port TCP 443

Vivaldi:

• clients.l.google.com sur le port TCP 80
• vivaldi.map.fastly.net sur le port TCP 443
• mimir2.vivaldi.com sur le port TCP 443
• update.vivaldi.com sur le port TCP 443
• weather.vivaldi.com sur le port TCP 443
• downloads.vivaldi.com sur le port TCP 443
• vivaldi.com sur le port TCP 443
• update.googleapis.com sur le port TCP 443
• player.vimeo.com.cdn.cloudflare.net sur le port TCP 443

Yandex Browser:

• api.browser.yandex.com sur le port TCP 443
• update.googleapis.com sur le port TCP 443
• browser.yandex.com sur le port TCP 443
• sba.yandex.net sur le port TCP 443
• 300.ya.ru sur le port TCP 443
• neuro.translate.yandex.ru sur le port TCP 443
• s3.yandex.net sur le port TCP 443
• edgedl.me.gvt1.com sur le port TCP 80
• ya.ru sur le port TCP 443
• yandex.ru sur le port TCP 443
• browser.yandex.ru sur le port TCP 443
• yastatic.net sur le port TCP 443
• api.browser.yandex.ru sur le port TCP 80
• edgedl.me.gvt1.com sur le port TCP 443
• mail.yandex.ru sur le port TCP 443
• dr.yandex.net sur le port TCP 443
• brontp-pre.yandex.ru sur le port TCP 443
• dr2.yandex.net sur le port TCP 443
• cloud.cdn.yandex.net sur le port TCP 443
• dzen.ru sur le port TCP 443
• suggest.dzen.ru sur le port TCP 443
• mc.yandex.ru sur le port TCP 443
• suggest.sso.dzen.ru sur le port TCP 443
• cloudcdn-ams19.cdn.yandex.net sur le port TCP 443

Librewolf

• addons.mozilla.org sur le port TCP 443
• push.services.mozilla.com TCP port 443
• services.addons.mozilla.org TCP port 443
• gitlab.com sur le port TCP 443
• a1887.dscq.akamai.net TCP port 80
• firefox.settings.services.mozilla.com TCP port 443
• versioncheck-bg.addons.mozilla.org sur le port TCP 443
• publicsuffix.org sur le port TCP 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• ublockorigin.pages.dev sur le port TCP 443
• prod.content-signature-chains.prod.webservices.mozgcp.net sur le port TCP 443
• ublockorigin.pages.dev sur le port UDP 443
• raw.githubusercontent.com sur le port TCP 443
• malware-filter.gitlab.io sur le port TCP 443
• 1278313086.rsc.cdn77.org sur le port TCP 443
• prod.globalsign.map.fastly.net sur le port TCP 80
• curbengh.github.io sur le port TCP 443
• pgl.yoyo.org sur le port TCP 443
• cdn.jsdelivr.net.cdn.cloudflare.net sur le port TCP 443
• cdn.jsdelivr.net sur le port UDP 443
• filters.adtidy.org sur le port TCP 443
• dualstack.n.sni.global.fastly.net sur le port TCP 443
• cdn.statically.io sur le port UDP 443
• ublockorigin.github.io sur le port TCP 443

Thorium:

• accounts.google.com sur le port TCP 443
• www.google.com sur le port TCP 443
• www.gstatic.com sur le port TCP 443
• ogads-pa.clients6.google.com sur le port TCP 443
• plus.l.google.com sur le port TCP 443
• play.google.com sur le port TCP 443
• ogads-pa.clients6.google.com sur le port UDP 443
• apis.google.com sur le port TCP 443
• update.googleapis.com sur le port TCP 443

Ajout : Pour Ungoogled Chromium, les résultats des tests ont été révisés. Les données sur l’établissement de trois connexions étaient erronées, car l'auteur de l'étude a par inadvertance testé une version modifiée avec les extensions uBlock Origin Lite et le Chromium Web Store, et non une instance propre. Les connexions mentionnées dans le rapport vers google.com et raw.githubusercontent.com ont été établies par ces extensions, qui ne sont pas utilisées par défaut dans Ungoogled Chromium. Suite à cette erreur, l'auteur a réitéré les tests de tous les navigateurs, mais aucune autre différence n'a été identifiée.

Source : opennet.ru