Ocena zapytań sieciowych wysyłanych przez przeglądarki internetowe przy pierwszym uruchomieniu

Opublikowano wyniki analizy aktywności sieciowej podczas używania przeglądarek Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox i Thorium. Celem badania była ocena ruchu związanego z wysyłaniem przez przeglądarki służbowych zapytań sieciowych, które nie są związane z przetwarzaniem treści przeglądanych przez użytkownika. Oprócz przesyłania telemetrycznych, takie zapytania są używane do sprawdzania dostępności aktualizacji, pobierania list blokad złośliwego oprogramowania i filtrowania reklam, a także tworzenia treści strony startowej.

Podczas testowania uwzględniono tylko zapytania wysyłane przez świeżo zainstalowane kopie przeglądarek, przed jakąkolwiek aktywnością użytkownika. Sprawdzano najnowsze wersje przeglądarek dostępne w momencie testowania. Brak służbowej aktywności sieciowej bezpośrednio po uruchomieniu odnotowano tylko w przeglądarkach Kagi Orion, Tor Browser, Pale Moon i Ungoogled Chromium (zob. dodatek). Pozostałe przeglądarki w ten czy inny sposób nawiązywały połączenia sieciowe z zewnętrznymi serwerami, które przynajmniej otrzymywały informacje o adresie IP użytkownika.

Zauważono, że żadna z przeglądarek wysyłających zapytania nie dała użytkownikowi możliwości odmowy wstępnej wysyłki danych — wiele przeglądarek pozwala w ustawieniach wyłączyć przesyłanie telemetrycznych, ale te ustawienia można zmienić dopiero po tym, jak dane zostały przesłane przy pierwszym uruchomieniu.

Podział przeglądarek według liczby hostów, do których wysyłano służbowe zapytania (w nawiasach wskaźnik za 2021 rok):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Hosty, z którymi łączył się Firefox:

• prod.classify-client.prod.webservices.mozgcp.net TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
• push.services.mozilla.com TCP port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP port 443
• telemetry-incoming.r53-2.services.mozilla.com TCP port 443
• safebrowsing.googleapis.com TCP port 443
• firefox.settings.services.mozilla.com TCP port 443
• ads.mozilla.org TCP port 443
• aus5.mozilla.org TCP port 443
• services.addons.mozilla.org TCP port 443
• location.services.mozilla.com TCP port 443
• a1887.dscq.akamai.net TCP port 80
• detectportal.firefox.com TCP port 80
• incoming.telemetry.mozilla.org TCP port 443
• r10.o.lencr.org na porcie TCP 80
• prod.content-signature-chains.prod.webservices.mozgcp.net na porcie TCP 443
• e3913.cd.akamaiedge.net na porcie TCP 80
• content-signature-2.cdn.mozilla.net na porcie TCP 443
• a19.dscg10.akamai.net na porcie TCP 80
• edgedl.me.gvt1.com na porcie TCP 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net na porcie TCP 443
• addons.mozilla.org na porcie TCP 443
• pki-goog.l.google.com na porcie TCP 80
• ocsp.digicert.com na porcie TCP 80

Chrome:

• clients.l.google.com na porcie TCP 443
• safebrowsingohttpgateway.googleapis.com na porcie TCP 443
• accounts.google.com na porcie TCP 443
• googlehosted.l.googleusercontent.com na porcie TCP 443
• optimizationguide-pa.googleapis.com na porcie TCP 443
• clients2.googleusercontent.com na porcie TCP 443
• redirector.gvt1.com na porcie TCP 80
• r3.sn-3pm7dned.gvt1.com na porcie TCP 80
• update.googleapis.com na porcie TCP 443
• r1.sn-3pm7dne6.gvt1.com na porcie TCP 80
• edgedl.me.gvt1.com na porcie TCP 80
• clientservices.googleapis.com na porcie TCP 443
• update.googleapis.com na porcie UDP 443
• www.googleapis.com na porcie TCP 443
• optimizationguide-pa.googleapis.com na porcie UDP 443
• chromewebstore.googleapis.com na porcie TCP 443
• www.google.com na porcie TCP 443
• www.gstatic.com na porcie TCP 443
• ogads-pa.clients6.google.com na porcie TCP 443
• plus.l.google.com na porcie TCP 443
• play.google.com na porcie TCP 443
• chromewebstore.googleapis.com na porcie UDP 443
• clientservices.googleapis.com na porcie UDP 443

Safari:

• token.safebrowsing.apple na porcie TCP 443
• www.apple.com na porcie TCP 443
• securemetrics.apple.com na porcie TCP 443
• securemvt.apple.com na porcie TCP 443
• gateway.icloud.com na porcie TCP 443
• api-glb-euc1b.smoot.apple.com na porcie TCP 443

Ungoogled Chromium:

• clients.l.google.com na porcie TCP 443
• raw.githubusercontent.com na porcie TCP 443
• clients2.google.com na porcie TCP 443

Vivaldi:

• clients.l.google.com na porcie TCP 80
• vivaldi.map.fastly.net na porcie TCP 443
• mimir2.vivaldi.com na porcie TCP 443
• update.vivaldi.com na porcie TCP 443
• weather.vivaldi.com na porcie TCP 443
• downloads.vivaldi.com na porcie TCP 443
• vivaldi.com na porcie TCP 443
• update.googleapis.com na porcie TCP 443
• player.vimeo.com.cdn.cloudflare.net na porcie TCP 443

Yandex Browser:

• api.browser.yandex.com na porcie TCP 443
• update.googleapis.com na porcie TCP 443
• browser.yandex.com na porcie TCP 443
• sba.yandex.net na porcie TCP 443
• 300.ya.ru na porcie TCP 443
• neuro.translate.yandex.ru na porcie TCP 443
• s3.yandex.net na porcie TCP 443
• edgedl.me.gvt1.com na porcie TCP 80
• ya.ru na porcie TCP 443
• yandex.ru na porcie TCP 443
• browser.yandex.ru na porcie TCP 443
• yastatic.net na porcie TCP 443
• api.browser.yandex.ru na porcie TCP 80
• edgedl.me.gvt1.com na porcie TCP 443
• mail.yandex.ru na porcie TCP 443
• dr.yandex.net na porcie TCP 443
• brontp-pre.yandex.ru na porcie TCP 443
• dr2.yandex.net na porcie TCP 443
• cloud.cdn.yandex.net na porcie TCP 443
• dzen.ru na porcie TCP 443
• suggest.dzen.ru na porcie TCP 443
• mc.yandex.ru na porcie TCP 443
• suggest.sso.dzen.ru na porcie TCP 443
• cloudcdn-ams19.cdn.yandex.net na porcie TCP 443

Librewolf

• addons.mozilla.org na porcie TCP 443
• push.services.mozilla.com TCP port 443
• services.addons.mozilla.org TCP port 443
• gitlab.com na porcie TCP 443
• a1887.dscq.akamai.net TCP port 80
• firefox.settings.services.mozilla.com TCP port 443
• versioncheck-bg.addons.mozilla.org na porcie TCP 443
• publicsuffix.org na porcie TCP 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• ublockorigin.pages.dev na porcie TCP 443
• prod.content-signature-chains.prod.webservices.mozgcp.net na porcie TCP 443
• ublockorigin.pages.dev na porcie UDP 443
• raw.githubusercontent.com na porcie TCP 443
• malware-filter.gitlab.io na porcie TCP 443
• 1278313086.rsc.cdn77.org na porcie TCP 443
• prod.globalsign.map.fastly.net na porcie TCP 80
• curbengh.github.io na porcie TCP 443
• pgl.yoyo.org na porcie TCP 443
• cdn.jsdelivr.net.cdn.cloudflare.net na porcie TCP 443
• cdn.jsdelivr.net na porcie UDP 443
• filters.adtidy.org na porcie TCP 443
• dualstack.n.sni.global.fastly.net oTCP port 443
• cdn.statically.io na porcie UDP 443
• ublockorigin.github.io na porcie TCP 443

Thorium:

• accounts.google.com na porcie TCP 443
• www.google.com na porcie TCP 443
• www.gstatic.com na porcie TCP 443
• ogads-pa.clients6.google.com na porcie TCP 443
• plus.l.google.com na porcie TCP 443
• play.google.com na porcie TCP 443
• ogads-pa.clients6.google.com na porcie UDP 443
• apis.google.com na porcie TCP 443
• update.googleapis.com na porcie TCP 443

Uzupełnienie: Dla Ungoogled Chromium wyniki testów zostały przeglądnięte. Dane dotyczące instalacji trzech połączeń były błędne, ponieważ autor badania z niedopatrzenia przetestował nieczystą wersję, a wariant z osobno zainstalowanymi dodatkami uBlock Origin Lite i Chromium Web Store. Wspomniane w raporcie połączenia do google.com i raw.githubusercontent.com zostały zrealizowane przez wymienione dodatki, które domyślnie nie są używane w Ungoogled Chromium. Po tej pomyłce autor ponownie przeprowadził testy wszystkich przeglądarek, ale nie wykryto więcej różnic.

Źródło: opennet.ru