Evaluarea solicitărilor de rețea trimise de browserele web la prima lansare

Au fost publicate rezultatele analizei activității de rețea în timpul utilizării browserelor Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox și Thorium. Scopul studiului a fost evaluarea traficului asociat cu trimiterile de solicitări de rețea din partea browserelor care nu erau legate de prelucrarea conținutului vizualizat de utilizator. Pe lângă transmiterea telemetriei, aceste solicitări sunt folosite pentru a verifica disponibile actualizări, pentru a descărca liste de blocare a conținutului dăunător și pentru filtrarea reclamelor, precum și pentru a genera conținut pentru pagina de start.

La testare au fost luate în considerare doar solicitările trimise de instanțele noi ale browserelor, înainte de vreo activitate a utilizatorului. Au fost verificate cele mai recente versiuni ale browserelor disponibile în momentul testării. Activitatea de rețea zero imediat după lansare a fost înregistrată doar pentru browserele Kagi Orion, Tor Browser, Pale Moon și Ungoogled Chromium (vezi suplimentul). Celelalte browsere au stabilit într-un fel sau altul conexiuni de rețea cu externe servers, care au primit cel puțin informații despre adresa IP a utilizatorului.

Se remarcă faptul că niciunul dintre browserele care trimiteau solicitări nu a oferit utilizatorului posibilitatea de a refuza trimiterea inițială de date — multe browsere permit în setări oprirea transmiterii telemetriei, însă aceste setări pot fi modificate doar după ce datele au fost transmise la prima lansare.

Distribuția browserelor în funcție de numărul de gazde la care au fost trimise solicitări de serviciu (în paranteze este indicatorul din 2021):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Gazdele cu care Firefox a stabilit conexiuni:

• prod.classify-client.prod.webservices.mozgcp.net TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
• push.services.mozilla.com TCP port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP port 443
• telemetry-incoming.r53-2.services.mozilla.com TCP port 443
• safebrowsing.googleapis.com TCP port 443
• firefox.settings.services.mozilla.com TCP port 443
• ads.mozilla.org TCP port 443
• aus5.mozilla.org TCP port 443
• services.addons.mozilla.org TCP port 443
• location.services.mozilla.com TCP port 443
• a1887.dscq.akamai.net TCP port 80
• detectportal.firefox.com TCP port 80
• incoming.telemetry.mozilla.org TCP port 443
• r10.o.lencr.org pe portul TCP 80
• prod.content-signature-chains.prod.webservices.mozgcp.net pe portul TCP 443
• e3913.cd.akamaiedge.net pe portul TCP 80
• content-signature-2.cdn.mozilla.net pe portul TCP 443
• a19.dscg10.akamai.net pe portul TCP 80
• edgedl.me.gvt1.com pe portul TCP 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net pe portul TCP 443
• addons.mozilla.org pe portul TCP 443
• pki-goog.l.google.com pe portul TCP 80
• ocsp.digicert.com pe portul TCP 80

Chrome:

• clients.l.google.com pe portul TCP 443
• safebrowsingohttpgateway.googleapis.com pe portul TCP 443
• accounts.google.com pe portul TCP 443
• googlehosted.l.googleusercontent.com pe portul TCP 443
• optimizationguide-pa.googleapis.com pe portul TCP 443
• clients2.googleusercontent.com pe portul TCP 443
• redirector.gvt1.com pe portul TCP 80
• r3.sn-3pm7dned.gvt1.com pe portul TCP 80
• update.googleapis.com pe portul TCP 443
• r1.sn-3pm7dne6.gvt1.com pe portul TCP 80
• edgedl.me.gvt1.com pe portul TCP 80
• clientservices.googleapis.com pe portul TCP 443
• update.googleapis.com pe portul UDP 443
• www.googleapis.com pe portul TCP 443
• optimizationguide-pa.googleapis.com pe portul UDP 443
• chromewebstore.googleapis.com pe portul TCP 443
• www.google.com pe portul TCP 443
• www.gstatic.com pe portul TCP 443
• ogads-pa.clients6.google.com pe portul TCP 443
• plus.l.google.com pe portul TCP 443
• play.google.com pe portul TCP 443
• chromewebstore.googleapis.com pe portul UDP 443
• clientservices.googleapis.com pe portul UDP 443

Safari:

• token.safebrowsing.apple pe portul TCP 443
• www.apple.com pe portul TCP 443
• securemetrics.apple.com pe portul TCP 443
• securemvt.apple.com pe portul TCP 443
• gateway.icloud.com pe portul TCP 443
• api-glb-euc1b.smoot.apple.com pe portul TCP 443

Ungoogled Chromium:

• clients.l.google.com pe portul TCP 443
• raw.githubusercontent.com pe portul TCP 443
• clients2.google.com pe portul TCP 443

Vivaldi:

• clients.l.google.com pe portul TCP 80
• vivaldi.map.fastly.net pe portul TCP 443
• mimir2.vivaldi.com pe portul TCP 443
• update.vivaldi.com pe portul TCP 443
• weather.vivaldi.com pe portul TCP 443
• downloads.vivaldi.com pe portul TCP 443
• vivaldi.com pe portul TCP 443
• update.googleapis.com pe portul TCP 443
• player.vimeo.com.cdn.cloudflare.net pe portul TCP 443

Yandex Browser:

• api.browser.yandex.com pe portul TCP 443
• update.googleapis.com pe portul TCP 443
• browser.yandex.com pe portul TCP 443
• sba.yandex.net pe portul TCP 443
• 300.ya.ru pe portul TCP 443
• neuro.translate.yandex.ru pe portul TCP 443
• s3.yandex.net pe portul TCP 443
• edgedl.me.gvt1.com pe portul TCP 80
• ya.ru pe portul TCP 443
• yandex.ru pe portul TCP 443
• browser.yandex.ru pe portul TCP 443
• yastatic.net pe portul TCP 443
• api.browser.yandex.ru pe portul TCP 80
• edgedl.me.gvt1.com pe portul TCP 443
• mail.yandex.ru pe portul TCP 443
• dr.yandex.net pe portul TCP 443
• brontp-pre.yandex.ru pe portul TCP 443
• dr2.yandex.net pe portul TCP 443
• cloud.cdn.yandex.net pe portul TCP 443
• dzen.ru pe portul TCP 443
• suggest.dzen.ru pe portul TCP 443
• mc.yandex.ru pe portul TCP 443
• suggest.sso.dzen.ru pe portul TCP 443
• cloudcdn-ams19.cdn.yandex.net pe portul TCP 443

Librewolf

• addons.mozilla.org pe portul TCP 443
• push.services.mozilla.com TCP port 443
• services.addons.mozilla.org TCP port 443
• gitlab.com pe portul TCP 443
• a1887.dscq.akamai.net TCP port 80
• firefox.settings.services.mozilla.com TCP port 443
• versioncheck-bg.addons.mozilla.org pe portul TCP 443
• publicsuffix.org pe portul TCP 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• ublockorigin.pages.dev pe portul TCP 443
• prod.content-signature-chains.prod.webservices.mozgcp.net pe portul TCP 443
• ublockorigin.pages.dev pe portul UDP 443
• raw.githubusercontent.com pe portul TCP 443
• malware-filter.gitlab.io pe portul TCP 443
• 1278313086.rsc.cdn77.org pe portul TCP 443
• prod.globalsign.map.fastly.net pe portul TCP 80
• curbengh.github.io pe portul TCP 443
• pgl.yoyo.org pe portul TCP 443
• cdn.jsdelivr.net.cdn.cloudflare.net pe portul TCP 443
• cdn.jsdelivr.net pe portul UDP 443
• filters.adtidy.org pe portul TCP 443
• dualstack.n.sni.global.fastly.net pe portul TCP 443
• cdn.statically.io pe portul UDP 443
• ublockorigin.github.io pe portul TCP 443

Thorium:

• accounts.google.com pe portul TCP 443
• www.google.com pe portul TCP 443
• www.gstatic.com pe portul TCP 443
• ogads-pa.clients6.google.com pe portul TCP 443
• plus.l.google.com pe portul TCP 443
• play.google.com pe portul TCP 443
• ogads-pa.clients6.google.com pe portul UDP 443
• apis.google.com pe portul TCP 443
• update.googleapis.com pe portul TCP 443

Notă: Pentru Ungoogled Chromium, rezultatele testării au fost revizuite. Datele privind stabilirea a trei conexiuni erau eronate, deoarece autorul studiului a testat, din neatenție, o variantă cu extensiile uBlock Origin Lite și Chromium Web Store instalate separat, nu o versiune curată. Conexiunile menționate în raport către google.com și raw.githubusercontent.com au fost realizate de extensiile respective, care, în mod implicit, nu sunt utilizate în Ungoogled Chromium. După această eroare, autorul a repetat testele pentru toate browserele, dar nu au fost descoperite diferențe semnificative.

Sursa: opennet.ro