Procjena mrežnih zahtjeva koje šalju web preglednici pri prvom pokretanju

Objavljeni su rezultati analize mrežne aktivnosti pri korištenju preglednika Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox i Thorium. Cilj studije bio je procijeniti promet povezan s preglednicima koji šalju zahtjeve servisnoj mreži koji nisu povezani s obradom sadržaja koji korisnik pregledava. Osim prijenosa telemetrije, takvi se zahtjevi koriste za provjeru ažuriranja, preuzimanje popisa za blokiranje zlonamjernog sadržaja i filtriranje oglasa te generiranje sadržaja početne stranice.

Tijekom testiranja razmatrani su samo zahtjevi poslani od strane novoinstaliranih instanci preglednika, prije bilo kakve aktivnosti korisnika. Testirane su najnovije verzije preglednika dostupne u vrijeme testiranja. Nije otkrivena aktivnost mrežnih usluga odmah nakon pokretanja samo za Kagi Orion, Tor Browser, Pale Moon i Ungoogled Chromium (vidi dodatak). Preostali preglednici su na ovaj ili onaj način uspostavili mrežne veze s vanjskim poslužiteljima. poslužitelji, koji je barem primio podatke o IP adresi korisnika.

Napominje se da nijedan preglednik koji je slao zahtjeve nije korisniku pružio mogućnost isključivanja početnog slanja podataka - mnogi preglednici omogućuju vam da u postavkama onemogućite prijenos telemetrije, ali te se postavke mogu promijeniti nakon što su podaci preneseni tijekom prvog pokretanja.

Raspodjela preglednika prema broju hostova kojima su poslani zahtjevi za uslugu (u zagradama je brojka za 2021.):

• 82 zen
• 48 (21) Rub
• 42. kat
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Krom
• 24 (3) Librewolf
• 24 (15) Yandex preglednik
• 21 vodena lisica
• 17 (7) Hrabro
• 16 (44) luk
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Torij
• 6 (6) Safari
• 3 0 (0) Neguglani Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor preglednik
• 0 Blijed Mjesec

Host Firefox povezan na:

• prod.classify-client.prod.webservices.mozgcp.net TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
• push.services.mozilla.com TCP port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP port 443
• telemetrija-incoming.r53-2.services.mozilla.com TCP port 443
• safebrowsing.googleapis.com TCP port 443
• firefox.settings.services.mozilla.com TCP port 443
• ads.mozilla.org TCP port 443
• aus5.mozilla.org TCP port 443
• services.addons.mozilla.org TCP port 443
• location.services.mozilla.com TCP port 443
• a1887.dscq.akamai.net TCP port 80
• detectportal.firefox.com TCP port 80
• incoming.telemetry.mozilla.org TCP port 443
• r10.o.lencr.org na TCP priključku 80
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
• e3913.cd.akamaiedge.net TCP port 80
• content-signature-2.cdn.mozilla.net TCP port 443
• a19.dscg10.akamai.net TCP port 80
• edgedl.me.gvt1.com TCP port 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• addons.mozilla.org TCP port 443
• pki-goog.l.google.com TCP port 80
• ocsp.digicert.com TCP port 80

krom:

• clients.l.google.com TCP port 443
• safebrowsingohttpgateway.googleapis.com na TCP priključku 443
• accounts.google.com na TCP priključku 443
• googlehosted.l.googleusercontent.com TCP port 443
• optimizationguide-pa.googleapis.com TCP port 443
• clients2.googleusercontent.com TCP port 443
• redirector.gvt1.com TCP port 80
• r3.sn-3pm7dned.gvt1.com na TCP priključku 80
• update.googleapis.com TCP port 443
• r1.sn-3pm7dne6.gvt1.com TCP port 80
• edgedl.me.gvt1.com TCP port 80
• clientservices.googleapis.com TCP port 443
• update.googleapis.com UDP port 443
• www.googleapis.com TCP port 443
• optimizationguide-pa.googleapis.com UDP port 443
• chromewebstore.googleapis.com TCP port 443
• www.google.com TCP port 443
• www.gstatic.com TCP port 443
• ogads-pa.clients6.google.com TCP port 443
• plus.l.google.com TCP port 443
• play.google.com TCP port 443
• chromewebstore.googleapis.com UDP port 443
• clientservices.googleapis.com UDP port 443

safari:

• token.safebrowsing.apple TCP port 443
• www.apple.com TCP port 443
• securemetrics.apple.com TCP port 443
• securemvt.apple.com TCP port 443
• gateway.icloud.com TCP port 443
• api-glb-euc1b.smoot.apple.com TCP port 443

Neugledan krom:

• clients.l.google.com TCP port 443
• raw.githubusercontent.com TCP port 443
• clients2.google.com TCP port 443

Vivaldi:

• clients.l.google.com TCP port 80
• vivaldi.map.fastly.net TCP port 443
• mimir2.vivaldi.com TCP port 443
• update.vivaldi.com TCP port 443
• weather.vivaldi.com TCP port 443
• downloads.vivaldi.com TCP port 443
• vivaldi.com TCP port 443
• update.googleapis.com TCP port 443
• player.vimeo.com.cdn.cloudflare.net TCP port 443

Yandex preglednik:

• api.browser.yandex.com TCP port 443
• update.googleapis.com TCP port 443
• browser.yandex.com TCP port 443
• sba.yandex.net TCP port 443
• 300.ya.ru TCP port 443
• neuro.translate.yandex.ru TCP port 443
• s3.yandex.net TCP port 443
• edgedl.me.gvt1.com TCP port 80
• ya.ru TCP port 443
• yandex.ru TCP port 443
• browser.yandex.ru TCP port 443
• yastatic.net TCP port 443
• api.browser.yandex.ru TCP port 80
• edgedl.me.gvt1.com TCP port 443
• mail.yandex.ru TCP port 443
• dr.yandex.net TCP port 443
• brontp-pre.yandex.ru TCP port 443
• dr2.yandex.net TCP port 443
• cloud.cdn.yandex.net TCP port 443
• dzen.ru TCP port 443
• suggest.dzen.ru TCP port 443
• mc.yandex.ru TCP port 443
• suggest.sso.dzen.ru TCP port 443
• cloudcdn-ams19.cdn.yandex.net TCP port 443

slobodni vuk

• addons.mozilla.org TCP port 443
• push.services.mozilla.com TCP port 443
• services.addons.mozilla.org TCP port 443
• gitlab.com TCP port 443
• a1887.dscq.akamai.net TCP port 80
• firefox.settings.services.mozilla.com TCP port 443
• versioncheck-bg.addons.mozilla.org TCP port 443
• publicsuffix.org TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• ublockorigin.pages.dev TCP port 443
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
• ublockorigin.pages.dev UDP port 443
• raw.githubusercontent.com TCP port 443
• malware-filter.gitlab.io TCP port 443
• 1278313086.rsc.cdn77.org TCP port 443
• prod.globalsign.map.fastly.net TCP port 80
• curbengh.github.io TCP port 443
• pgl.yoyo.org TCP port 443
• cdn.jsdelivr.net.cdn.cloudflare.net TCP port 443
• cdn.jsdelivr.net UDP port 443
• filters.adtidy.org TCP port 443
• dualstack.n.sni.global.fastly.net oTCP port 443
• cdn.statically.io UDP port 443
• ublockorigin.github.io TCP port 443

torijum:

• accounts.google.com TCP port 443
• www.google.com TCP port 443
• www.gstatic.com TCP port 443
• ogads-pa.clients6.google.com TCP port 443
• plus.l.google.com TCP port 443
• play.google.com TCP port 443
• ogads-pa.clients6.google.com UDP port 443
• apis.google.com TCP port 443
• update.googleapis.com TCP port 443

Dodatak: Za Ungoogled Chromium, rezultati testa su revidirani. Podaci o instalaciji triju veza bili su pogrešni, budući da autor studije, zbog propusta, nije testirao čistu kopiju, već verziju s zasebno instaliranim dodacima uBlock Origin Lite i Chromium Web Store. Veze s google.com i raw.githubusercontent.com spomenute u izvješću ostvarene su navedenim dodacima koji se ne koriste prema zadanim postavkama u Ungoogled Chromiumu. Nakon ove pogreške, autor je ponovio testove svih preglednika, ali nisu pronađene daljnje razlike.

Izvor: opennet.ru