Cafemmo Club
← Quay lại danh sách

Trình duyệt và java script có (hoặc không) thể thu thập được những gì ?

Cái bang22/01/20212042 lượt xem13 bình luận
Đăng kí gmail ở máy tính mới mua thì 1 phát ăn ngay mà không cần phải xác minh sms. Câu hỏi đặt ra là: Thông qua trình duyệt web và javascript, google thu thập được những thông tin gì để định danh cho 1 chiếc máy tính: Từ website này https://bot.sannysoft.com/ , m thấy có 1 vài thông tin mà javascript, trình duyệt, webserver có thể thu thập: - User Agent : chứa thông tin về tên và phiên bản browser, hệ điều hành, loại thiết bị ... Cái user agent này dễ dàng fake nhất. - videoCard: (không rõ những thông tin gì của card màn hình sẽ bị truy cập từ javascript) - navigator.platform: cho dù fake user agent thì phân loại hệ điều hành sẽ vẫn bị lộ qua javascript nhờ hàm này. Nếu user agent là mobile nhưng navigator.platform =Linux x86_64 thì website gần như biết chắc chắn user agent đã bị giả mạo. - màn hình hiển thị: độ phân giải, số bit màu , có cảm ứng hay không ... - micros, speakers, wemcams ... - geolocation : định vị, kể cả khi không có GPS - ip, bao gồm ip public và ip private (ip Lan). IP Lan có thể bị lộ thông qua webrtc. Nếu đăng kí facebook mà tắt webrtc của trình duyệt thì không cần nói nhiều, facebook sẽ lock tài khoản ngay lập tức. Dựa vào webrtc để lấy ip Lan, facebook có thể xác định được người dùng trong cùng 1 nhà(có cùng ip public nhưng khác ip private) không phải là clone của nhau. Những thông tin mà javascript mặc định của trình duyệt không thể truy cập được : -địa chỉ Mac. -seri HDD, seri CPU, imei ..... Mời các bác bổ xung thêm.

Bình luận

Đang tải...

Đang kiểm tra đăng nhập...

Trình duyệt và java script có (hoặc không) thể thu thập được những gì ? · Cafemmo Club