COOKIEGRAPH：理解与检测第一方跟踪 Cookie
密码学与安全
2023-11-28 v5
摘要
随着第三方 Cookie 屏蔽在浏览器中成为常态，广告商与跟踪者已开始利用第一方 Cookie 进行跟踪。我们对允许与屏蔽第三方 Cookie 的 1 万个网站进行了差分测量研究。该研究表明，即便屏蔽第三方 Cookie，第一方 Cookie 仍被用于向已知跟踪者存储并外泄标识符。与屏蔽第三方 Cookie 不同，彻底屏蔽第一方 Cookie 并不可行，因为这会导致主要功能失效。我们提出 CookieGraph，一种基于机器学习的方法，可准确且鲁棒地检测第一方跟踪 Cookie。CookieGraph 以 90.20% 的准确率检测第一方跟踪 Cookie，优于当前最优的 CookieBlock 方法 17.75%。我们表明 CookieGraph 对 Cookie 名称篡改完全鲁棒，而 CookieBlock 的准确率下降了 15.68%。尽管屏蔽所有第一方 Cookie 导致 32% 具有 SSO 登录的网站出现严重失效，CookieBlock 将其降至 10%，我们证明 CookieGraph 在这些网站上未引起任何严重失效。我们对 CookieGraph 的部署显示，第一方跟踪 Cookie 用于 1 万个网站中的 93.43%。我们还发现第一方跟踪 Cookie 由指纹脚本设置。最普遍的第一方跟踪 Cookie 由 Google、Facebook 和 TikTok 等主要广告实体设置。
引用
@article{arxiv.2208.12370,
title = {COOKIEGRAPH: Understanding and Detecting First-Party Tracking Cookies},
author = {Shaoor Munir and Sandra Siby and Umar Iqbal and Steven Englehardt and Zubair Shafiq and Carmela Troncoso},
journal= {arXiv preprint arXiv:2208.12370},
year = {2023}
}