利用第三方协议漏洞实现跨浏览器跟踪用户(主流浏览器甚至 Tor)

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1324 天前的主题，其中的信息可能已经有所发展或是发生改变。

FingerprintJS 发现一个利用第三方应用协议的跨浏览器漏洞,可以跟踪
Chrome 90 (Windows 10, macOS Big Sur)
Firefox 88.0.1 (Ubuntu 20.04, Windows 10, macOS Big Sur)
Safari 14.1 (macOS Big Sur)
Tor Browser 10.0.16 (Ubuntu 20.04, Windows 10, macOS Big Sur)
Brave 1.24.84 (Windows 10, macOS Big Sur)
Yandex Browser 21.3.0 (Windows 10, macOS Big Sur)
Microsoft Edge 90 (Windows 10, macOS Big Sur)

示例:
https://schemeflood.com/

源码:
https://github.com/fingerprintjs/external-protocol-flooding

英文原文:
https://fingerprintjs.com/blog/external-protocol-flooding/

3 条回复 • 2021-05-14 22:30:13 +08:00

lhx2008

2021-05-14 21:07:54 +08:00

这都能想到，就是获取的时间太长了，没有什么实用价值

12101111

2021-05-14 22:25:20 +08:00

这代码有 bug, 我一个纯开源的 Gentoo Linux, 为什么说我安装了 Zoom, Epic Games, Discord, Slack, Steam, Battle.net, Xcode, NordVPN, Sketch, Teamviewer, Microsoft Word, WhatsApp, Postman, Adobe, Messenger,
Figma, Hotspot Shield, ExpressVPN, Notion, iTunes
这些有的只发布了 Windows 或者 macOS 的版本

12101111

2021-05-14 22:30:13 +08:00

https://github.com/fingerprintjs/external-protocol-flooding/issues/5
行吧, 所有的第三方协议都是用 xdg-open 打开的