На сайте Роскомнадзора нашли скрипт, собирающий данные с устройств пользователей Статьи редакции
Ведомство заявило, что о сборе данных «речи не идёт».
На сайте Роскомнадзора обнаружили скрипт, который собирает информацию с компьютеров пользователей. Он автоматически запускается при посещении сайта, например, раздела с пресс-релизами.
Читатели «Хабра» обнаружили, что проверяет компьютер пользователя на наличие программ для анализа трафика. В соглашении об обработке персональных данных об этом скрипте не упоминается, а у посетителей сайта не спрашивают разрешение на его работу. На странице с пресс-релизом Роскомнадзора стоят скрипты аналитики от компании «Спутник» и «Яндекс.Метрики».
Проверка TJ показала, что при заходе на сайт Роскомнадзора устройство действительно проверяется на наличие нескольких программ. Как это работает:
- Скрипт на языке Javascript запускается в браузере и ищет на компьютере посетителя программы, которые используются для анализа трафика или уязвимостей на сайтах. В скрипте перечислены конкретные названия программ, например, «xbackdoor», «beef», «burp» или «dominator»;
- Если такие программы у пользователя есть, то скрипт отправляет об этом отчёт на служебный адрес ведомства. Он выглядит как «rkn.gov.ru/a815dd2f39fa21eea9a01e8ea403ce64», но скорее всего генерируется динамически;
- В коде на сайте Роскомнадзора события, формирующие список программ, так и называются: «hacktool_detected», «bot_detected», «dom_xss_attack» и «user_coords».
Неизвестно, зачем именно Роскомнадзор собирает информацию об установленных на компьютере пользователя программах. TJ обратился в пресс-службу ведомства за комментарием. Кроме этого скрипта, читатели «Хабра» обнаружили скрипты программы для аналитики «Спутник» и «Яндекс.Метрики».
19 декабря Таганский суд Москвы постановил заблокировать сайт «Умное голосование» по требованию Роскомнадзора. В ведомстве обвинили ресурс в нарушении правил хранения персональных данных и конкретно в неисполнении требований закона при использовании скриптов сервисов Google Analytics и «Яндекс.Метрики».
Комментарий недоступен
Quis custodiet ipsos custodes?
Зачем заходить на сайт РКН
Комментарий недоступен
Справедливо. Об этом я не подумал
В параллельной вселенной их просят разблокировать себе анус
ну, лично я проверяю, не заблочен ли IP.
Паматушо для меня это важно при выборе VPS
Комментарий недоступен
Тоже неплохой вариант, но первоисточник - он и в Африке первоисточник
Комментарий недоступен
Комментарий недоступен
Не, там по косвенным признакам: тулзы мусорят в глобале какими-нибудь переменными, или отдают определенный ответ по запросу на http://127.0.0.1:8182/favicon.ico
Комментарий недоступен
Комментарий недоступен
Наверное можно сделать такой, который не спалится
Комментарий недоступен
Некоторые программы представляют web интерфейс. Скрипт пытается эмулировать заход пользователя на сайт, путем получения его иконки. Если запрос выполнился удачно, он однозначно сопоставляет порт с конкретной программой, хотя там может находится совсем другое ПО. Защититься от этого сложно, так как запрос выглядит абсолютно легальным для запущенной программы.
JS может послать ajax запрос на локалост. И если там открыт порт или что-то есть - получить ответ.
Например battlefield 3 по такому принципу работает. В браузеру тыкаешь кнопку «Играть», js дергает клиент origin. А тот уже запускает exe.
Нихуя себе. Надеюсь, на Хабре напишут пост, как они это сделали!
Комментарий недоступен
Комментарий недоступен
Лично мне не приятно, когда какой-то хуй без спроса берёт такую информацию обо мне, тем более у меня же.
Вообще, это нагло и противозаконно
Комментарий недоступен
Далеко не каждый сайт в интернете вынюхивает, например, установленный burp
Комментарий недоступен
почти каждый. И всё равно это хуёво. Щито поделать 🤷♂️
Комментарий недоступен
Что за прога?
Комментарий недоступен
Сенкс
спишут на «нимф монтажниц»
Литреев еще про сайты ЕР, Думы и Вестей писал. И отправил жалобу на них в РКН.
Комментарий недоступен
Комментарий недоступен
причем тут этот дистр?.. сайт как бы не ось определяет, а наличие запущенными всяких программ для анализа трафика
Комментарий недоступен
haha classic
Каждый раз при появлении подобных новостей о косяках Роскомнадзора задаюсь вопросом: там работают люди с идеальной мета-пост-иронией или просто тупые?
Комментарий недоступен
*Жарова
Заебали со своим кукисами, пусть сдохнут черти которые это придумали
Комментарий недоступен