Експерт по сигурност демонстрира метод, който заобикаля блокерите на реклами и разширенията за поверителност
Експертът по информационна сигурност Дейви Уайбиръл (Davy Wybiral) показа нов метод за проследяване на движението на курсора на мишката в уеб страница, който използва единствено HTML и CSS, без никакъв JavaScript. Това съобщи самият той в публикация в Twitter от 3 май 2019 г.
Как работи методът
Според Уайбиръл, чрез CSS селектори :hover могат да се задействат заявки към скрити фонови изображения, когато курсорът попадне върху определени елементи. Така сървърът получава информация за позицията на курсора, без да е необходим скрипт.
„Хрумна ми, че можете дистанционно да следите местоположението на курсора без JS, като използвате някои CSS :hover селектори за промяна на скрити фонови изображения (което предизвиква GET заявка)“, написа Уайбиръл в Twitter.
Той допълва, че методът вероятно работи и в Tor и може да се окаже интересен подход за проследяване на посетители.
Предимство пред конвенционалните методи
Досегашните технологии за следене на потребителското поведение разчитат предимно на JavaScript код, вграден в сайтовете или рекламите. Чрез него се проследява кои страници посещава потребителят, върху какво кликва и как се държи в мрежата. Срещу тези скриптове се използват блокери на реклами и разширения за браузъри.
Новият метод на Уайбиръл, базиран само на HTML и CSS, значително затруднява блокирането, тъй като не използва JavaScript, който традиционните инструменти за защита от проследяване разпознават и спират.