Исходное сообщение
"В uBlock Origin добавлена защита от нового метода отслеживан..." Отправлено Аноним, 25-Ноя-19 14:49
Техника нихрена не изящная. Владельцы сайтов с отслеживанием ведь добровольно его ставят, а значит против следующей атаки нет приёма, окромя как не ходить на тот сайт: 1. Требуем JavaScript от всех пользователей, завязывая сайт на него и AJAX. 2. В JavaScript в ключевых местах владелец сайта должен поместить вызовы функций из SDK рекламщика, отслеживающих пользователя. Функции возвращают инфу, которую надо передать рекламщику. Функции имеют специальное имя. 3. Эту инфу комбинируют в один AJAX запрос с инфой, требуемой для работы сайта. 4. Запросы ajax зашифровываются уникальными для каждого пользователя ключами. Ключ захардкожен в clear-text скриптах в виде уникальной строки. 5. Подготовка. Скрипт инструментируется, значения переменных в функциях, где нужны ключи, запоминается. Переменные, которые принимают всего несколько значений - кандидаты на использование в выводе ключа. Такой скрипт не юзеро-специфичный. 6. При отдаче юзеру генерятся выражения, генерящие ключи так, чтобы они зависели от переменных, после чего всё обрабатывается оптимизатором Google Closure Compiler на уровне ADVANCED c кастомным проходом, который обязательно заинлайнит все функции из SDK вендора и с защитой переменных, использованных для вывода ключа, от оптимизации (иначе может дооптимизировать до исходного ключа); после - хитрой обфускацией, уникальной для каждого юзера.