Каскадные таблицы стилей делают пользователей уязвимыми для отслеживания
Это явление известно как отпечаток браузера. Исследование , проведенное исследователем CISPA Леоном Трампертом и его коллегами, теперь показывает, что этот метод отслеживания можно применять не только при просмотре веб-страниц, но и в электронных письмах, используя ранее недостаточно изученный метод: использование CSS (каскадных таблиц стилей), разметки для проектирования веб-сайтов.
Даже среди большой группы посетителей веб-сайта вы, скорее всего, будете уникально идентифицированы.
Почему? Везде, где используется язык программирования JavaScript — а это практически весь веб — также могут быть собраны определенные атрибуты ваших устройств и их настройки.
Эти данные в первую очередь предназначены для того, чтобы помочь веб-разработчикам создавать лучшие пользовательские интерфейсы и функции.
Но, как всегда, знание — сила, и не все хотят, чтобы эти знания о них стали достоянием мира. «В настоящее время снятие отпечатков пальцев с помощью JavaScript довольно хорошо известно. Люди, особенно обеспокоенные конфиденциальностью, могут защитить себя, заблокировав JavaScript.
Это можно сделать либо с помощью плагинов, либо с помощью браузера Tor. Например, это может быть полезно для журналистов, опасающихся преследований», — объясняет Леон Трамперт.
Современные CSS допускают утечку данных Где одна дверь закрывается, открывается другая — и то же самое, похоже, относится и к дактилоскопии.
«Недавно исследователи обнаружили, что информация о пользователях может также просачиваться через использование CSS», — говорит Трамперт. CSS (сокращение от каскадных таблиц стилей) обеспечивает правильное отображение текста, изображений и меню, определяет шрифты, цвета и размеры элементов на веб-сайтах и позволяет представлениям адаптироваться к различным размерам экрана.
«CSS становится все более популярным и в последние годы приобретает множество новых функций.
Некоторые из них уже были проанализированы коллегами-исследователями на предмет их потенциального нарушения конфиденциальности. Однако целостный обзор все еще отсутствует».
Итак, несколько месяцев назад Трамперт решил систематически изучать современные функции CSS. «Мы хотели посмотреть, как много мы можем раскрыть с его помощью и позволяет ли CSS отслеживать и за пределами сети».
Шрифты-подсказки Трамперт рассмотрел несколько подходов к созданию отпечатков пальцев и выделил три метода создания отпечатков пальцев пользователей с помощью CSS. «Мы изначально проанализировали 1176 комбинаций браузеров и операционных систем с различными настройками и смогли сделать вывод о системах пользователей в 97,95% случаев.
Например, установленные шрифты могут быть показательными.
Они дают подсказки о браузере, операционной системе и установленных программах», — объясняет Трамперт.
Европейскому регулятору подана жалоба о появлении в Firefox функции отслеживания пользователей Организация noyb (Европейский центр цифровых прав) отправила в австрийскую службу по надзору в сфере защиты данных жалобу, в которой обвинила компани …
Технологии, Наука 10:12, октября 2, 2024 | opennet.ruПодводные ЦОД оказались уязвимыми для акустических атак Подводным ЦОД ещё предстоит отвоевать свою нишу на рынке дата-центров, но они уже, похоже, оказались уязвимыми для акустических атак. По данным The R …
Hardware 11:40, мая 20, 2024 | 3dnews.ru
22% компаний считают самыми уязвимыми ИТ-сервера с приложениями и базами данных Российские компании усиливают внимание к киберрискам: 42% видят главную угрозу в фишинге и социальной инженерии, как показал опрос* центра компетенци …
Технологии, Наука 05:12, декабря 14, 2025 | iemag.ru
Как предотвратить разрыв: пять стилей конфликтов и их эффекты Учитесь управлять конфликтами! Пять стилей поведения в конфликте и их влияние на здоровье. Узнайте, как избежать разрушительных последствий. …
Красота 00:12, ноября 4, 2025 | lady.pravda.ru«Игра стилей»: выставка юных художников открылась в музее «Новый Иерусалим» В музее «Новый Иерусалим» проходит выставка «Игра стилей», демонстрирующая как детское восприятие мира обогащает искусство новыми гранями. В экспозиц …
Культура и искусство 00:12, октября 5, 2025 | versia.ru
Туктамышева об отдыхе в Португалии: «Покорило невероятное смешение архитектурный стилей и яркие краски зданий» «Я вернулась в наконец-то солнечный и теплый Петербург и готова рассказать про впечатления о Португалии, где мне очень понравилось! Если вы ни разу т …
Спорт 12:15, мая 26, 2024 | sports.ru
Столичная связь времен // Впечатляющее смешение оригинальных российских архитектурных и художественных стилей прошлого столетия В здании автоматической телефонной станции (АТС) на Зубовской площади Москвы сегодня открылся пятизвездный отель Maidens, отдающий дань самобытному р …
Шоу-бизнес 00:12, декабря 6, 2024 | kommersant.ruСДЭК восстановил функцию отслеживания посылок на сайте Оператор еще подгружает данные в систему, поэтому возможны задержки в отображении новых посылок и изменении их статусов …
Экономика 12:00, мая 31, 2024 | tass.ru
Опубликован инструмент для отслеживания убывающих звёзд на GitHub Доступен скрипт shotstars, решающий проблему с отслеживанием исчезновения "звёзд" у проектов на GitHub. Штатные возможности GitHub не предоставляют п …
Интернет, Игры 22:30, мая 26, 2024 | opennet.ru
Россияне рассказали о способах отслеживания доходов и расходов В России 78% опрошенных граждан отслеживают свои доходы и расходы. 14% респондентов только собираются начать вести учет, а 8% не видят в этом необход …
Основные новости 01:30, мая 22, 2024 | iz.ru
СДЭК вернул функцию отслеживания посылок на сайте На сайт СДЭК вернулась функция отслеживания посылок. Об этом "Газете.Ru" сообщили в компании. Для отслеживания своей посылки клиенту необходимо ввест …
Бизнес 13:05, мая 31, 2024 | gazeta.ru VR доказал свою надежность для отслеживания результатов стрельбы Недавнее исследование, проведенное учеными из Университета штата Огайо, показывает, что виртуальная реальность может служить надежным инструментом дл …
Технологии, Наука 23:40, июня 12, 2024 | ferra.ru Аэропорты внедряют инновационные системы отслеживания багажа В последнее время авиакомпании и аэропорты прилагают значительные усилия для улучшения системы отслеживания багажа. Это стало возможным благодаря нов …
Туризм, путешествия 17:55, июня 4, 2024 | pravda.ru
В России создадут единую систему отслеживания БПЛА На фоне текущих геополитических событий инициативы, связанные с усилением защиты от вражеских беспилотников, становятся всё более актуальными. В числ …
Технологии, Наука 05:12, июля 6, 2025 | ict-online.ru В Блокнот в Windows 11 добавлены таблицы В новой тестовой сборке Windows 11, где уже обновили контекстные меню Проводника, появилась и обновленная версия «Блокнота» — с полноценной поддержко …
Технологии, Наука 10:12, ноября 28, 2025 | ilenta.com
В Firefox предложена дополнительная защита от отслеживания с использованием редиректов В ночные сборки Firefox, на базе которых 11 июня будет сформирован выпуск Firefox 127, добавлен новый механизм защиты от отслеживания перемещений пол …
Интернет, Игры 10:30, мая 12, 2024 | opennet.ru
Collabora возродит разработку Libsurvive для отслеживания движений в VR-окружениях Компания Collabora объявила о продолжении разработки инструментария libsurvive, развивающего открытую реализацию технологии отслеживания движений Lig …
Интернет, Игры 10:12, января 30, 2025 | opennet.ru В Петербурге установят 2000 «умных» камер для отслеживания курильщиков Санкт-Петербург будет бороться с курением в неположенных местах и вандалами с помощью «умных» камерВласти Санкт-Петербурга ищут компанию, которая уст …
Технологии, Наука 06:50, мая 20, 2024 | ferra.ru
В Кроноцком заповеднике на Камчатке для отслеживания китов используют БПЛА Новые квадрокоптеры будут использоваться при мониторинге редких морских млекопитающих: серых китов, каланов и сивучей, сообщили «Ъ» в дирекции ФГБУ « …
Общество, регионы 10:12, июня 3, 2025 | kommersant.ru Лангович не боится падения «Ростова» на дно таблицы Игрок «Ростова» Андрей Лангович порассуждал о турнирных перспективах донского клубаЧитать дальше → …
Футбол 20:12, июля 28, 2025 | euro-football.ru
Collabora возродит разработку Libsurvive, системы отслеживания движений в VR-окружениях Компания Collabora объявила о продолжении разработки инструментария libsurvive, развивающего открытую реализацию технологии отслеживания движений Lig …
Технологии, Наука 05:12, февраля 5, 2025 | opennet.ru Apple выпустила watchOS 11 с новыми функциями отслеживания здоровья и активности Вслед за iOS 18 и iPadOS 18 компания Apple представила новую версию ПО для смарт-часов — watchOS 11. Увы, Apple Watch не получили ни одной функции Ap …
Технологии, Наука 16:55, июня 11, 2024 | ichip.ru
Обновление десктоп редакторов «Р7 офис»: фокус на таблицы Десктоп приложения редакторов «Р7 офис» обновили версию. Появились новые возможности в работе со сводными таблицами... …
Интернет, Игры 10:12, июня 17, 2025 | cnews.ru NotebookLM получил экспорт данных и умные таблицы Google добавила в NotebookLM экспорт заметок и новую функцию Data Tables, которая автоматически преобразует неструктурированную информацию в таблицы; …
Технологии, Наука 00:12, декабря 21, 2025 | itzine.ru
Обновление десктоп редакторов Р7 офис: фокус на таблицы Десктоп приложения редакторов Р7 офис обновили версию. Появились новые возможности... Сообщение Обновление десктоп редакторов Р7 офис: фокус на табли …
Технологии, Наука 15:12, июня 19, 2025 | gadgets.su
Три страны создадут оперативный центр для отслеживания перемирия между Израилем и ХАМАС Египет, Катар и США как гаранты выполнения условий заключенного между палестинским радикальным движением ХАМАС и Израилем соглашения создадут операти …
Общество, Происшествия, ЖКХ 10:12, января 19, 2025 | ng.ru
Sitronics Group расширила функциональность облачного сервиса для отслеживания морского трафика Разработчики Sitronics Group выпустили ряд функциональных обновлений программного сервиса SiAIS для отслеживания морского... …
Интернет 17:15, мая 17, 2024 | internet.cnews.ru
Кабель отслеживания в Норвежском море сломался: «Важно не забыть о российском следе» Норвежская океаническая лаборатория перестала получать сигнал с подводного кабеля по отслеживанию морской жизни и судоходства в Норвежском море. В ст …
Общество, регионы 18:45, мая 20, 2024 | eadaily.com Коллекция таблицы Менделеева привела мужчину к суду: вот в чём его обвиняют 24-летний парень из Австралии предстанет перед судом из-за коллекции таблицы Менделеева. Эммануэль Лидден стал первым человеком, которому предъявили …
Происшествия 00:12, марта 31, 2025 | pravda.ru
Хакеры активно используют Google Таблицы в своих атаках Исследователи из западной ИБ-компании Proofpoint выявили серию атак вредоносного ПО Voldemort, нацеленного на шпионаж и обладающего возможностями сбо …
Технологии, Наука 05:12, сентября 9, 2024 | ict-online.ru
Одним кликом: Как быстро фильтровать большие таблицы в Р7 офис Работа с объемными таблицами, содержащими разноплановые данные, часто требует времени... Сообщение Одним кликом: Как быстро фильтровать большие табли …
Технологии, Наука 10:12, августа 31, 2025 | gadgets.su