In uBlock Origin è stata aggiunta la protezione contro un nuovo metodo di tracciamento che manipola i nomi nel DNS

Utenti di uBlock Origin è stato notato l'uso da parte delle reti pubblicitarie e dei sistemi di web analytics di nuove tecniche per monitorare i movimenti e inserire blocchi pubblicitari, che non vengono bloccati in uBlock Origin e in altre estensioni per filtrare contenuti indesiderati.

La sostanza del metodo è che i proprietari dei siti desiderosi di inserire codice per il tracciamento o per la visualizzazione della pubblicità creano un sottodominio separato nel DNS, che punta a un server della rete pubblicitaria o di web analytics (ad esempio, viene creata una registrazione CNAME f7ds.liberation.fr, che punta al server di tracciamento liberation.eulerian.net). In questo modo, il codice pubblicitario viene formalmente caricato dallo stesso dominio principale del sito e pertanto non è soggetto a blocco. Il nome del sottodominio viene scelto sotto forma di identificatore casuale, il che rende difficile il blocco per maschera, poiché il sottodominio associato alla rete pubblicitaria è difficile da distinguere dai sottodomini utilizzati per caricare altre risorse locali della pagina.

Sviluppatore di uBlock Origin ha proposto utilizzare risoluzione del nome nel DNS per determinare l'host associato tramite CNAME. Metodo implementato a partire da
rilascio sperimentale uBlock Origin 1.24.1b3 per Firefox. Per attivare il controllo nelle impostazioni avanzate, è necessario impostare il valore cnameAliasList su «*», in questo modo tutti i controlli delle liste nere verranno duplicati anche per i nomi definiti tramite CNAME. Durante l'installazione dell'aggiornamento, sarà necessario fornire autorizzazioni per accedere alle informazioni DNS.

Per Chrome, il controllo CNAME non può essere aggiunto, poiché l'API dns.resolve() è disponibile solo per le estensioni in Firefox e non è supportata in Chrome. Dal punto di vista delle prestazioni, la determinazione del CNAME non dovrebbe comportare spese aggiuntive, oltre all'utilizzo delle risorse del processore per riapplicare le regole a un altro nome, poiché quando si accede a una risorsa il browser ha già effettuato la risoluzione e il valore dovrebbe essere memorizzato nella cache. Il metodo di protezione può essere bypassato tramite un'associazione diretta del nome all'IP senza l'uso del CNAME, ma questo approccio complica la gestione (in caso di cambio dell'indirizzo IP della rete pubblicitaria, sarà necessario ottenere la modifica dei dati su tutti i server DNS degli editori) e può essere aggirato creando una lista nera degli indirizzi IP dei tracker.

Fonte: opennet.ru