A Firefox éjszakai változataiba, amelyekből június 11-én elkészül a Firefox 127 kiadása, hozzáadtak egy új nyomkövetés elleni védelmi mechanizmust - a "Bounce Tracking Protection"-t, amely bővíti a látogatók nyomkövetésének blokkolási lehetőségeit redirectok használatával.
A nyomkövetés módszere abban áll, hogy a nyomozó kód először áttereli a felhasználót a saját oldalára, majd onnan a célnak megfelelő oldalra, ami lehetővé teszi a nyomozó számára, hogy cookie-kat és adatokat mentjen a helyi tárolóba a saját webhelyéhez kapcsolódóan. Az adatok megőrzése a másik webhelyre való átlépés után lehetővé teszi a kiterjesztett nyomkövetés elleni védelem (ETP) módszereinek kijátszását - mivel a közbenső oldal egy másik webhely kontextusa nélkül nyílik meg, ezen az oldalon akadálytalanul állíthatók be a nyomozási cookie-k.
A Bounce Tracking Protection mechanizmus képes észlelni a redirectokkal kapcsolatos nyomozással összefüggő aktivitást, és időszakosan törli a nyomozáshoz használt cookie-kat és helyben tárolt adatokat. A korábban elérhető "Cookie Purging" üzemmódtól eltérően a tisztítás nem ismert nyomozók listája alapján, hanem egy heuristikai alapú elemzés alapján történik, amely az új nyomozói webhelyek azonosítására összpontosít az átirányítás utáni viselkedés elemzésével.
Forrás: opennet.ru
