Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #282135

Re: Firefox Addon als Datenspion?

Show all headers | View raw

*Cornelis Tromp* schrieb:

> Ruediger Lahl schrieb:
>>Wenn Google für SÄMTLICHE URLs des Internet korrespondierende Hashes
>>vorhält, dann könnte es unter Umständen irgend etwas tracken.
>
> Und wenn es nur einen Teil davon vorhält nennt man es nicht Tracking?

Nein, das ist eine unvollständige Sammlung.

>>Firefox sendet Google aber nur Teil-Hashes, die Google sowieso kennt.
>>Denn das findet ja nur in dem Augenblick statt, wenn Firefox den Link in
>>seiner offline gehaltenen Liste schon gefunden hat. Die Abfrage findet
>>überhaupt nur deswegen statt, um festzustellen, ob die URL immer noch
>>auf der momentan bei Google vorliegenden Liste steht.
>
> Die Abfrage findet statt, da Firefox nur eine Liste der ersten 32 von 8
> x 32 SHA256-Bits der bösen URLs vorrätig hält, zur eindeutigen Zuordnung
> aber den kompletten Hash-Wert benötigt.

FF checkt eine URL indem er den Hash aus der URL bildet.
Das Ergebnis ist: 135790
Genau diesen Hash findet er in seiner Offline-Liste.
Nun möchte FF wissen, ob die URL aktuell immer noch in der Liste bei
google steht. Also bittet er Google, ihm alle Hashes zu schicken, die
mit 135 beginnen. Google findet in seiner Liste 100 Hashes, die so
beginnen und sendet sie komplett an den FF. Der FF prüft, ob sein Hash
dabei ist und reagiert entsprechend.

Google weiß jetzt also, das eine Seite besucht werden soll, deren Hash
mit 135 beginnt. Davon kennt Google 100 Stück. Ob FF da nun eine Liste
kompletter Hashes, oder selbst nur Teil-Hashes vorhält ändert nichts an
der gewährleisteten Anonymität.

>>Es finden also nur Abfragen zu URLs statt, die auf der Liste drauf
>>stehen. FF fragt nicht bei jeder angesurften URL nach, ob die auf der
>>Liste bei Google steht. Das geschieht mit der in FF vorgehaltenen Kopie.
>>
>>Damit Google nicht einmal erfährt, welche verseuchte Seite(die sie ja
>>sowieso schon kennen) angesurft werden soll, wird nur ein Hash-Fragment
>>gesendet und Google sendet alle Hashes zurück, die dieses Fragment
>>enthalten.
>
> Wie bereits erläutert wahrscheinlich ein Leichtes, vom Fragment auf die
> tatsächliche Site zu schliessen.

Das kommt darauf an, wie viele Hashes Google in der Liste hat, die das
von FF gesendete Fragment enthalten. Übrigens ist das Tracking bei der
ganzen Sache fürn Arsch, denn selbst wenn Google die richtige Seite
errät, weiß es nur, dass der User sie sicher nicht betreten wird, weil
sie ja von FF als unsicher gekennzeichnet wird.

> Bezeichnend auch der niedliche Versuch
> der Mozilla-Leute, ein paar 'Noise'-Hashes mit einzufügen, um die
> Analyse etwas zu erschweren.

Quelle?

> Und sämtliche Binär-Downloads (Setup-Dateien etc.), sofern nicht in der
> lokalen Blacklist geführt oder mit einer Google genehmen Signatur
> versehen, werden ebenfalls gemeldet:

Es ging um URLs. Der Mechanismus für Downloads sieht gezwungenermaßen
anders aus.

> http://superuser.com/questions/832608/what-is-being-send-to-received-from-safebrowsing-google-com-when-i-open-firefo#
>
> Ich nenne das Download-Tracking.

Wahrscheinlich kommt google da via google-analytics leichter dran.
-- 
bis denne

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Firefox Addon als Datenspion? Jörg Tewes <jogi1964@gmx.net> - 2016-11-01 22:59 +0100
  Re: Firefox Addon als Datenspion? Anonymous <anonymous@foto.nl1.torservers.net> - 2016-11-02 18:08 -0400
    Re: Firefox Addon als Datenspion? Jörg Tewes <jogi1964@gmx.net> - 2016-11-02 23:38 +0100
      Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-03 07:50 +0100
        Re: Firefox Addon als Datenspion? "Juergen P. Meier" <nospam-1984@jors.net> - 2016-11-03 07:58 +0000
          Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-03 09:52 +0100
            Re: Firefox Addon als Datenspion? Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-03 14:33 +0100
        Re: Firefox Addon als Datenspion? Shinji Ikari <shinji@gmx.net> - 2016-11-03 11:14 +0100
          Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-03 11:54 +0100
            Re: Firefox Addon als Datenspion? Shinji Ikari <shinji@gmx.net> - 2016-11-03 17:08 +0100
              Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-03 17:18 +0100
                Re: Firefox Addon als Datenspion? Shinji Ikari <shinji@gmx.net> - 2016-11-03 23:58 +0100
        Re: Firefox Addon als Datenspion? Jörg Tewes <jogi1964@gmx.net> - 2016-11-03 16:59 +0100
          Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-03 17:13 +0100
            Re: Firefox Addon als Datenspion? Jörg Tewes <jogi1964@gmx.net> - 2016-11-03 18:17 +0100
              Re: Firefox Addon als Datenspion? Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-03 19:34 +0100
                Re: Firefox Addon als Datenspion? Shinji Ikari <shinji@gmx.net> - 2016-11-04 00:03 +0100
                Re: Firefox Addon als Datenspion? Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-04 12:36 +0100
                Re: Firefox Addon als Datenspion? Shinji Ikari <shinji@gmx.net> - 2016-11-04 13:39 +0100
                Re: Firefox Addon als Datenspion? Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-04 14:25 +0100
                Re: Firefox Addon als Datenspion? Shinji Ikari <shinji@gmx.net> - 2016-11-04 22:05 +0100
      Re: Firefox Addon als Datenspion? Anonymous <anonymous@hoi-polloi.org> - 2016-11-03 09:08 +0100
        Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-03 09:54 +0100
          Re: Firefox Addon als Datenspion? Cornelis Tromp <nobody@holland.remailer.nl> - 2016-11-03 21:04 +0000
            Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-03 22:16 +0100
              Re: Firefox Addon als Datenspion? Anonymous <anonymous@hoi-polloi.org> - 2016-11-04 10:05 +0100
                Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-04 15:41 +0100
                Re: Firefox Addon als Datenspion? Cornelis Tromp <nobody@holland.remailer.nl> - 2016-11-06 21:14 +0000
                Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-07 19:39 +0100
                Re: Firefox Addon als Datenspion? Anonymous <anonymous@hoi-polloi.org> - 2016-11-08 00:01 +0100
              Re: Firefox Addon als Datenspion? Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-04 15:17 +0100
        Re: Firefox Addon als Datenspion? Jörg Tewes <jogi1964@gmx.net> - 2016-11-03 17:02 +0100
      Re: Firefox Addon als Datenspion? Dieter Sporer <dieter.sp@gmx.de> - 2016-11-03 02:15 -0700

csiph-web