Vorsicht: Neue Art des Trackings via CNAME-Cloaking

Das Katz-und-Maus-Spiel zwischen Privatsphäre-Hardlinern und den Tracking-Gammel-Buden geht in die nächste Runde. Diesmal: CNAME Cloaking, the dangerous disguise of third-party trackers – auf was für Ideen Menschen kommen…

💡 Abhilfe schafft uBlock Origin, wenn:

❕ aktuelle Beta installiert (mindestens 1.24.3b1)

❕ Firefox 60+ als Browser genutzt wird (auf Chrome wird wohl kein Schutz möglich sein)

❕ Der Parameter cnameAliasList muss innerhalb uBlock Origin aktiviert werden

❕ Aktivieren von I am an advanced user bzw. Ich bin ein erfahrener Anwender

❕ Rechts neben Ich bin ein erfahrener Anwender auf das Zahnräder-Icon klicken

❕ Uncloak von ALLEN Hostnamen, indem der Parameter von cnameAliasList von unset auf * gestellt wird

Übrigens kann CNAME-Cloaking auch für die Einblendung von Werbung missbraucht werden.

Weitere Infos zur Implementierung von CNAME-Uncloaking in uBlock Origin:
https://github.com/gorhill/uBlock/commit/3a564c199260a857f3d78d5f12b8c3f1aa85b865

👉🏼 Weiter auf 🇬🇧:
https://medium.com/nextdns/cname-cloaking-the-dangerous-disguise-of-third-party-trackers-195205dc522a

👉🏼 Weiter auf (Source) 🇩🇪:
https://www.kuketz-blog.de/vorsicht-neue-art-des-trackings-via-cname-cloaking/

#Tracking #CNAME #Cloaking #Privatsphäre #AdBlock #AdblockPlus #uBlock #Ghostery #Brave #Firefox #Eulerian
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_ES
📡@FLOSSb0xIN

URL-Trick: Ein Zeichen mehr und Youtube ist werbefrei

Mit einem Zeichen in der URL mehr lässt Youtube die Werbung sein - ganz ohne Adblocker.

Schnell einen Song auf Youtube gesucht und angeklickt - doch dann kommt erst mal Werbung. So finanziert sich Youtube-Eigentümer Google halt. Auch um das Video herum wird Werbung eingeblendet. Doch mit einem einfachen Trick lässt sich die Seite auch ganz ohne Werbung ansehen: Man ergänzt einfach einen Punkt in der URL des Videos. Entdeckt hatte den Trick ein Reddit-Nutzer. Zuerst hatte das Blog Ghacks berichtet.

Der Trick funktioniert allerdings nur in der Desktop-Ansicht und nicht in der Mobilvariante. Auf dem Smartphone muss also auf die Desktop-Ansicht gewechselt werden. Die Youtube-URL wird nach dem .com einfach um einen weiteren Punkt ergänzt:

Aus

    https://www.youtube.com/watch?v=BcGNvGs_dzs

wird

    https://www.youtube.com./watch?v=BcGNvGs_dzs

Wird ein neues Video gesucht oder angeklickt, bleibt der Punkt bestehen, er muss also nicht bei jedem Video aufs Neue eingegeben werden.

Der Trick funktioniert, da youtube.com. eine fully-qualified Domain ist, die sich von youtube.com unterscheidet. Daher können einige Ressourcen nicht angefordert werden - beispielsweise die sonst eingeblendete Werbung. In den Entwicklertools von Chrome/Chromium oder Firefox zeigt sich, dass einige Cross-Origin-Requests blockiert werden.

Weiter auf:
https://www.golem.de/news/url-trick-ein-zeichen-mehr-und-youtube-ist-werbefrei-2006-149095.html

https://www.reddit.com/r/webdev/comments/gzr3cq/fyi_you_can_bypass_youtube_ads_by_adding_a_dot/

https://www.ghacks.net/2020/06/13/bypass-ads-on-youtube-and-some-paywalls-without-third-party-tools/

#youtube #Werbung #AdBlock #Paywalls #Trick
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_ES
📡@FLOSSb0xIN