追踪来自 SourceURL 的测量混淆
密码学与安全
2020-05-22 v1
摘要
追踪脚本可利用 sourceURL 指令，向开发者工具以及使用相同 JS 调用栈与网络栈信息的工具掩盖其来源。Firefox 与 Chromium 似乎均受影响。Firefox 78 现已包含一个用于禁用此行为的首选项。这篇短文描述了在使用 OpenWPM 测量平台时的效果以及发现的细节。
引用
@article{arxiv.2005.10392,
title = {Tracking Measurement Obfuscations from SourceURL},
author = {Sarah Bird},
journal= {arXiv preprint arXiv:2005.10392},
year = {2020}
}