Hyperlink Auditing in Chrome- und Firefox-Browsern

Manchmal können unerfahrene oder unschuldige Benutzer dazu verleitet werden, unwissentlich teilzunehmen, wenn Informationen an eine andere Ressource gesendet werden. Dies kann ein Datenschutzrisiko hinzufügen. Beispielsweise hat HTML5 dem Web eine Funktion namens Hyperlink Auditing hinzugefügt . Wenn Sie sich dieser Funktion nicht bewusst sind, wird die Hyperlink -Überwachung zu einer Webseite hinzugefügt oder von einem Bereichselement erstellt, das über ein Ping-Attribut verfügt.

Hyperlink-Audit-Pings

Es wird normalerweise von Websites verwendet, um Link-Klicks zu verfolgen, wurde aber auch von Cyberkriminellen missbraucht, um die massive Menge an Webanfragen an Websites weiterzuleiten, um sie offline zu schalten. Wie können Sie diese Funktion in Ihrem Chrome- oder Firefox - Browser deaktivieren? Lassen Sie uns auch versuchen, ein paar Fragen dazu zu beantworten.

Wir gehen in 2 Schritten vor-

  1. Deaktivieren Sie die Hyperlink-Überwachung
  2. Bestimmen Sie, ob die Hyperlink-(Hyperlink) Prüfung gut oder schlecht ist

Hyperlink Auditing ist ein HTML - Standard, der die Erstellung spezieller Links ermöglicht, die beim Anklicken auf eine bestimmte URL zurückpingen. Diese Pings erfolgen in Form einer POST -Anforderung an die angegebene Webseite, die dann die Anforderungsheader untersuchen kann, um zu sehen, auf welcher Seite der Link angeklickt wurde.

1] Deaktivieren Sie die Hyperlink-Überwachung

Firefox ist einer der wenigen Browser, bei denen das Ping-Attribut standardmäßig deaktiviert ist. Sie können dies überprüfen, indem Sie den Browser öffnen und sich den Eintragswert von about:config >  browser.send_pings ansehen(browser.send_pings) . Weitere Informationen finden Sie im folgenden Screenshot.

Hyper-Auditing

Chrome plant, diese Funktion in zukünftigen Versionen zu entfernen. Sie können es jedoch immer noch deaktivieren, indem Sie chrome://flags#disable-hyperlink-auditing öffnen und das Flag auf Disabled setzen.

Zu Ihrer Information: In neueren Versionen ist die Hyperlink -Ping-Tracking-Funktion standardmäßig aktiviert, sodass Sie diese Flags möglicherweise nicht in Ihrem Browser sehen.

2] Ist Hyperlink Auditing gut oder schlecht

Irgendwann zuvor gab es einen Bericht; es deutete darauf hin, dass eine neue Art von DDoS-Angriff die (DDoS attack)HTML5 -Ping-basierte Hyperlink-Überwachungsfunktion missbraucht .

Der Angriff besteht hauptsächlich darin, dass Benutzer unschuldig eine manipulierte Webseite mit zwei externen JavaScript - Dateien besuchen. Eine davon enthält ein Array mit URLs (vermutlich Ziele des DDoS - Angriffs). Die zweite JavaScript -Datei hatte eine Funktion, die zufällig eine URL aus dem Array auswählte, das Tag mit einem „Ping“-Attribut erstellte und programmgesteuert auf die URL klickte Link jede Sekunde. Auf diese Weise konnten Angreifer einen Hyperlink-Auditing-Ping an das Ziel senden, solange die Webseite geöffnet war. Daher stützte sich der Angriff nicht auf eine Schwachstelle, sondern darauf, eine legitime Funktion in ein Angriffstool umzuwandeln.

Dies ist ein besorgniserregender Trend, weshalb die Überprüfung von Hyperlinks(Hyperlink) im Allgemeinen nicht als gute Idee angesehen wird.



Björn Franke

About the author

Ich bin ein Softwareentwickler mit über 10 Jahren Erfahrung auf den Plattformen Windows 11 und 10. Mein Fokus lag auf der Entwicklung und Wartung hochwertiger Software für Windows 7 und Windows 8. Ich habe auch an einer Vielzahl anderer Projekte gearbeitet, einschließlich, aber nicht beschränkt auf Chrome, Firefox, Xbox One und Dateien.


Related posts