Ocena omrežnih zahtevkov, ki jih pošiljajo spletni brskalniki ob prvem zagonu

Objavljeni so rezultati analize omrežne aktivnosti pri delu brskalnikov Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox in Thorium. Cilj raziskave je bil ocena prometa, povezanega s pošiljanjem službenih omrežnih zahtevkov s strani brskalnikov, ki niso povezani z obdelavo vsebine, ki jo gleda uporabnik. Poleg prenosa telemetrije se ti zahtevki uporabljajo za preverjanje razpoložljivosti posodobitev, prenos seznamov za blokiranje zlonamerne vsebine in filtriranje oglasov ter oblikovanje vsebine začetne strani.

Pri testiranju so bili upoštevani le zahtevki, poslani s sveže nameščenimi različicami brskalnikov, pred kakršno koli aktivnostjo uporabnika. Preverjene so bile najnovejše različice brskalnikov, dostopne v času testiranja. Odsotnost službene omrežne aktivnosti takoj po zagonu je bila zabeležena le pri brskalnikih Kagi Orion, Tor Browser, Pale Moon in Ungoogled Chromium (glejte dodatek). Drugi brskalniki so na tak ali drugačen način vzpostavljali omrežne povezave z zunanjimi strežniki, ki so vsaj prejele informacije o IP naslovu uporabnika.

Opaziti je, da noben od brskalnikov, ki pošiljajo zahtevke, ni dal uporabniku možnosti, da se odpove začetni pošiljanju podatkov — mnogi brskalniki omogočajo v nastavitvah onemogočiti prenos telemetrije, vendar je mogoče te nastavitve spremeniti šele po prvem prenosu podatkov.

Porazdelitev brskalnikov po številu gostiteljev, na katere so bili poslani službeni zahtevki (v oklepaju prikazano število za leto 2021):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Gostitelji, s katerimi je Firefox vzpostavil povezavo:

• prod.classify-client.prod.webservices.mozgcp.net TCP vrata 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP vrata 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP vrata 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP vrata 80
• push.services.mozilla.com TCP vrata 443
• prod.balrog.prod.cloudops.mozgcp.net TCP vrata 443
• telemetry-incoming.r53-2.services.mozilla.com TCP vrata 443
• safebrowsing.googleapis.com TCP vrata 443
• firefox.settings.services.mozilla.com TCP vrata 443
• ads.mozilla.org TCP vrata 443
• aus5.mozilla.org TCP vrata 443
• services.addons.mozilla.org TCP vrata 443
• location.services.mozilla.com TCP vrata 443
• a1887.dscq.akamai.net TCP vrata 80
• detectportal.firefox.com TCP vrata 80
• incoming.telemetry.mozilla.org TCP vrata 443
• r10.o.lencr.org na TCP vrata 80
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP vrata 443
• e3913.cd.akamaiedge.net TCP порт 80
• content-signature-2.cdn.mozilla.net TCP порт 443
• a19.dscg10.akamai.net TCP порт 80
• edgedl.me.gvt1.com TCP порт 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP порт 443
• addons.mozilla.org TCP порт 443
• pki-goog.l.google.com TCP порт 80
• ocsp.digicert.com TCP порт 80

Chrome:

• clients.l.google.com TCP порт 443
• safebrowsingohttpgateway.googleapis.com на TCP порт 443
• accounts.google.com на TCP порт 443
• googlehosted.l.googleusercontent.com TCP порт 443
• optimizationguide-pa.googleapis.com TCP порт 443
• clients2.googleusercontent.com TCP порт 443
• redirector.gvt1.com TCP порт 80
• r3.sn-3pm7dned.gvt1.com на TCP порт 80
• update.googleapis.com TCP порт 443
• r1.sn-3pm7dne6.gvt1.com TCP порт 80
• edgedl.me.gvt1.com TCP порт 80
• clientservices.googleapis.com TCP порт 443
• update.googleapis.com UDP порт 443
• www.googleapis.com TCP порт 443
• optimizationguide-pa.googleapis.com UDP порт 443
• chromewebstore.googleapis.com TCP порт 443
• www.google.com TCP порт 443
• www.gstatic.com TCP порт 443
• ogads-pa.clients6.google.com TCP порт 443
• plus.l.google.com TCP порт 443
• play.google.com TCP порт 443
• chromewebstore.googleapis.com UDP порт 443
• clientservices.googleapis.com UDP порт 443

Safari:

• token.safebrowsing.apple TCP порт 443
• www.apple.com TCP порт 443
• securemetrics.apple.com TCP порт 443
• securemvt.apple.com TCP порт 443
• gateway.icloud.com TCP порт 443
• api-glb-euc1b.smoot.apple.com TCP порт 443

Ungoogled Chromium:

• clients.l.google.com TCP порт 443
• raw.githubusercontent.com TCP порт 443
• clients2.google.com TCP порт 443

Vivaldi:

• clients.l.google.com TCP порт 80
• vivaldi.map.fastly.net TCP порт 443
• mimir2.vivaldi.com TCP порт 443
• update.vivaldi.com TCP порт 443
• weather.vivaldi.com TCP порт 443
• downloads.vivaldi.com TCP порт 443
• vivaldi.com TCP порт 443
• update.googleapis.com TCP порт 443
• player.vimeo.com.cdn.cloudflare.net TCP порт 443

Yandex Browser:

• api.browser.yandex.com TCP порт 443
• update.googleapis.com TCP порт 443
• browser.yandex.com TCP порт 443
• sba.yandex.net TCP порт 443
• 300.ya.ru TCP порт 443
• neuro.translate.yandex.ru TCP порт 443
• s3.yandex.net TCP порт 443
• edgedl.me.gvt1.com TCP порт 80
• ya.ru TCP порт 443
• yandex.ru TCP порт 443
• browser.yandex.ru TCP порт 443
• yastatic.net TCP порт 443
• api.browser.yandex.ru TCP порт 80
• edgedl.me.gvt1.com TCP порт 443
• mail.yandex.ru TCP порт 443
• dr.yandex.net TCP порт 443
• brontp-pre.yandex.ru TCP порт 443
• dr2.yandex.net TCP порт 443
• cloud.cdn.yandex.net TCP порт 443
• dzen.ru TCP порт 443
• suggest.dzen.ru TCP порт 443
• mc.yandex.ru TCP порт 443
• suggest.sso.dzen.ru TCP порт 443
• cloudcdn-ams19.cdn.yandex.net TCP порт 443

Librewolf

• addons.mozilla.org TCP порт 443
• push.services.mozilla.com TCP vrata 443
• services.addons.mozilla.org TCP vrata 443
• gitlab.com TCP порт 443
• a1887.dscq.akamai.net TCP vrata 80
• firefox.settings.services.mozilla.com TCP vrata 443
• versioncheck-bg.addons.mozilla.org TCP порт 443
• publicsuffix.org TCP порт 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP vrata 443
• ublockorigin.pages.dev TCP порт 443
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP vrata 443
• ublockorigin.pages.dev UDP порт 443
• raw.githubusercontent.com TCP порт 443
• malware-filter.gitlab.io TCP порт 443
• 1278313086.rsc.cdn77.org TCP порт 443
• prod.globalsign.map.fastly.net TCP порт 80
• curbengh.github.io TCP порт 443
• pgl.yoyo.org TCP порт 443
• cdn.jsdelivr.net.cdn.cloudflare.net TCP порт 443
• cdn.jsdelivr.net UDP порт 443
• filters.adtidy.org TCP порт 443
• dualstack.n.sni.global.fastly.net oTCP порт 443
• cdn.statically.io UDP порт 443
• ublockorigin.github.io TCP порт 443

Thorium:

• accounts.google.com TCP порт 443
• www.google.com TCP порт 443
• www.gstatic.com TCP порт 443
• ogads-pa.clients6.google.com TCP порт 443
• plus.l.google.com TCP порт 443
• play.google.com TCP порт 443
• ogads-pa.clients6.google.com UDP порт 443
• apis.google.com TCP порт 443
• update.googleapis.com TCP порт 443

Dopolnilo: Za Ungoogled Chromium so bili rezultati testiranja ponovno pregledani. Podatki o namestitvi treh povezav so bili napačni, saj je avtor študije zaradi nepozornosti testiral nečisto različico, ampak različico z ločeno nameščenimi razširitvami uBlock Origin Lite in Chromium Web Store. Povezave, omenjane v poročilu, na google.com in raw.githubusercontent.com, so bile izvedene s strani omenjenih razširitev, ki privzeto niso uporabljene v Ungoogled Chromium. Po tej napaki je avtor ponovno opravil teste vseh brskalnikov, vendar niso bili ugotovljeni dodatni razlike.

Izvor: opennet.ru