Riesgos del modo incógnito: SuperCookies desveladas

zcriptz · 8 Ene 2015

El pasado 2 de Enero, el investigador Sam Greenhalgh ha publicado una prueba de concepto que demuestra que pueden detectarte cuando entras en modo incognito utilizando "SuperCookies".

Para lograr crear estas cookies utilizan flags de la especificación HSTS (HTTP Strict Transport Security) para guardar una identificación que le permita al sitio reconocer al usuario desde cualquier web, incluso si navegas desde un navegador en modo anónimo o privado.

Demo: RadicalResearch HSTS Super Cookies

Si entran al sitio, y luego entran en modo incognito verán que les devolverá la misma ID de identificación.

Lo mismo si eliminan todas las cookies, y/o cambian de IP.

Lo he probado en Chrome y efectivamente pueden reconocerte, pero en Mozilla Firefox no me detectaron, o sea me devolvió una ID diferente a la que me dio al no estar en navegación privada.

Cicklow · 8 Ene 2015

sisi y ni hablar de las huellas digitales del navegador... saltan igual... addthis lo usa hace rato, pornhub para publicidad, y el gobierno... no importa como entres con proxi o navegacion privada siempre da el mismo code... se usa html5 para esto.

LuisNara · 8 Ene 2015

A mi pasa algo raro, antes abría una sesión de hotmail en modo normal y otra en modo incógnito sin problemas, pero hace algunas semanas cuando me logueo en modo normal y luego entro en modo incógnito tamben ahí estoy logueado, es raro :distant:

Cicklow · 8 Ene 2015

LuisNara dijo:
A mi pasa algo raro, antes abría una sesión de hotmail en modo normal y otra en modo incógnito sin problemas, pero hace algunas semanas cuando me logueo en modo normal y luego entro en modo incógnito tamben ahí estoy logueado, es raro :distant:

es que con el tema de las cookies... que tienen que aceptarlas o no salieron nuevos metodos... busca fingerprint html5

zcriptz · 8 Ene 2015

cicklow dijo:
sisi y ni hablar de las huellas digitales del navegador... saltan igual... addthis lo usa hace rato, pornhub para publicidad, y el gobierno... no importa como entres con proxi o navegacion privada siempre da el mismo code... se usa html5 para esto.

Si, esas las vi, pero no son TAN exactas como estas.

Pasame un ejemplo (si tenes) para probar!

- - - Actualizado - - -

Ya estoy buscando el Fingerprint a ver que onda.

- - - Actualizado - - -
[MENTION=9679]cicklow[/MENTION] ya encontré demo.

En mi navegador personal (Chrome) me tira una ID unica de Fingerprint, que la detecta en incognito.

Y en Mozilla Firefox que lo uso con proxy me da una ID (no única, otra gente la tiene), pero que también la detecta en navegación privada (Obviamente diferente a la de Chrome)

Cicklow · 8 Ene 2015

zcriptz dijo:
Si, esas las vi, pero no son TAN exactas como estas.

Pasame un ejemplo (si tenes) para probar!

- - - Actualizado - - -

Ya estoy buscando el Fingerprint a ver que onda.

ando desde el cel me kede sin notebook. pero vi ke ya testeaste

zcriptz · 8 Ene 2015

Aquí la lista de páginas con Fingerprint ordenadas por posición en Alexa.

https://securehomes.esat.kuleuven.be/~gacar/sticky/index.html

- - - Actualizado - - -

Sería bueno implementarlo en Forobeta, y adios estafadores jaja.

Cicklow · 8 Ene 2015

zcriptz dijo:
Aquí la lista de páginas con Fingerprint ordenadas por posición en Alexa.

https://securehomes.esat.kuleuven.be/~gacar/sticky/index.html

- - - Actualizado - - -

Sería bueno implementarlo en Forobeta, y adios estafadores jaja.

si ya se...pero tengo ke aprender a hacer plugin si esa era mi idea jajaja

pastrana27 · 8 Ene 2015

Lo mejor siempre es usar Tor, por lo menos te avisa de cualquier tipo de d-fingerprint y si no aceptas te redirige a una blank page. Nunca me he fiado del modo incógnito (aunque tampoco es como que ande escondiendo algo jajaja) aunque es útil para las sesiones activas and stuff.

MIG400 · 8 Ene 2015

Gracias por el dato, venía notando cosas raras que me daban a entender que no era del todo privado.

Abrazo :encouragement:

zcriptz · 8 Ene 2015

pastrana27 dijo:
Lo mejor siempre es usar Tor, por lo menos te avisa de cualquier tipo de d-fingerprint y si no aceptas te redirige a una blank page. Nunca me he fiado del modo incógnito (aunque tampoco es como que ande escondiendo algo jajaja) aunque es útil para las sesiones activas and stuff.

TOR es una porquería, no podes usar eso para loguear PayPal, o cosas serias. Además de que es lentísimo y muchas webs te bloquean ya que es muy detectable.

kanikase · 8 Ene 2015

Yo solo uso el incógnito cuando abro páginas que no quiero que se guarden en el historial :topsy_turvy:

BYDG · 8 Ene 2015

que mal creo la unica forma de mantenerte anonimo seria comprar una lap usarla 1 dia y luego tirarla xd y asi siempre

Daniel Muñoz · 8 Ene 2015

cicklow dijo:
sisi y ni hablar de las huellas digitales del navegador... saltan igual... addthis lo usa hace rato, pornhub para publicidad, y el gobierno... no importa como entres con proxi o navegacion privada siempre da el mismo code... se usa html5 para esto.

Es decir, que si se implementa esto siempre sabrán tu identidad aunque borres cookies y todo esas cosas?

Si entro directamente en modo incógnito igual me quedo atrapado?

Cicklow · 8 Ene 2015

Daniel Muñoz dijo:
Es decir, que si se implementa esto siempre sabrán tu identidad aunque borres cookies y todo esas cosas?

Si entro directamente en modo incógnito igual me quedo atrapado?

sisi. sea como sea que entres sabran quien sos

zcriptz · 8 Ene 2015

cicklow dijo:
si ya se...pero tengo ke aprender a hacer plugin si esa era mi idea jajaja

Es re fácil hacer plugins para vbulletin.

Daniel Muñoz · 8 Ene 2015

cicklow dijo:
sisi. sea como sea que entres sabran quien sos

Me eso es algo que se hace a través del navegador por ende debe existir alguna manera de eliminar esa "super cookie" o me equivoco?

shruken · 8 Ene 2015

Lo sospeche desde un principio, y pues yo lo uso solo para que no me guarde historial,nunca confió en nada de la red vivimos muy expiados

Jose Canul · 8 Ene 2015

Que noob soy xD, tengo 2 cuentas adsense, una abro en modo normal y la otra en incognito, google sabe entonces que uso 2 cuentas xD, Pero ya llevo más de 1 año haciendo eso, así que creo me esta dando chance.

pastrana27 · 9 Ene 2015

zcriptz dijo:
TOR es una porquería, no podes usar eso para loguear PayPal, o cosas serias. Además de que es lentísimo y muchas webs te bloquean ya que es muy detectable.

Pues no, no se puede, es detectable que usas tor, pero sólo eso. Yo por lo menos le doy un par de usos, más allá de esas tonterías de entrar a la deep web. Y tampoco es como que sea un defensor de tor, si realmente tienes razón en la velocidad y que varios sitios no te dejan acceder. Pero sí sirve para evitar D-fingerprints.

Riesgos del modo incógnito: SuperCookies desveladas

zcriptz

Cicklow

LuisNara

Cicklow

zcriptz

Cicklow

zcriptz

Cicklow

pastrana27

MIG400

zcriptz

kanikase

BYDG

Daniel Muñoz

Cicklow

zcriptz

Daniel Muñoz

shruken

Jose Canul

pastrana27

Temas similares

Privacidad y transparencia

Privacidad y transparencia