TrackerSift：厘清混合追踪与功能性 Web 资源
网络与互联网体系结构
2021-10-01 v2
摘要
追踪器近来开始混合追踪与功能性资源，以规避增强隐私的内容拦截工具。此类混合 Web 资源使内容拦截器陷入两难：若采取行动，则有破坏合法功能的风险；若不行动，则有漏掉隐私侵入式广告与追踪的风险。本文提出 TrackerSift，在多种分析粒度（域、主机名、脚本、方法）上逐步分类并厘清混合 Web 资源（结合追踪与合法功能）。利用 TrackerSift，我们对 100K 网站上的此类混合资源开展了大规模测量研究。我们发现，在爬取中观测到的超过 17% 的域、48% 的主机名、6% 的脚本和 9% 的方法结合了追踪与合法功能。尽管混合 Web 资源在各粒度上均普遍存在，TrackerSift 能在最细的方法级粒度上将 98% 的脚本发起的网络请求归因为追踪或功能性资源。我们的分析表明，不同粒度的混合资源通常来自 CDN 或以内联与打包脚本形式提供，且拦截它们确实会导致合法功能失效。我们的结果凸显了通过更细粒度内容拦截移除混合资源而不破坏合法功能的机会。
引用
@article{arxiv.2108.13923,
title = {TrackerSift: Untangling Mixed Tracking and Functional Web Resources},
author = {Abdul Haddi Amjad and Danial Saleem and Fareed Zaffar and Muhammad Ali Gulzar and Zubair Shafiq},
journal= {arXiv preprint arXiv:2108.13923},
year = {2021}
}