7.7 KB · ⇊ 3 parts · ⤓ Micron 7.7 KB · ⤓ HTML 18.6 KB

top

mwawEvercookie è un'applicazione basata su mwbaJavaScript creata e sviluppata da Samy Kamkar per produrre e gestire "cookie zombie" in un mwbqbrowser, ovvero oggetti cookie che sono intenzionalmente e deliberatamente difficili da eliminarecite-ref-1[1]. Nel 2013, un documento mwcgNSA top-secret è stato diffuso da mwcwEdward Snowdencite-ref-2[2]: Evercookie viene citato come metodo efficace per tracciare gli utenti del sistema mweaTor.

• Introduzione

• Descrizione

• Note

• Collegamenti esterni

Un mwfacookie tradizionale è una quantità relativamente piccola di dati, in forma testuale, memorizzati dal browser dell'utente. I cookie possono essere utilizzati per salvare le preferenze e le informazioni sulla sessione corrente e hanno miriadi di applicazioni (cookie tecnici, cookie statistici, ecc.); tuttavia, questi oggetti possono anche essere utilizzati per tracciare e profilare gli utenti per scopi di marketing. A causa delle preoccupazioni sulla privacy, tutti i principali browser moderni includono dei meccanismi per la gestione e l'eliminazione dei cookie; ad esempio, permettono all'utente di rifiutare sistematicamente i cookie di terza parte (third-party cookies).

mwfgAdobe ha affermato di aver introdotto nel plugin Adobe Flash Player un nuovo meccanismo, simile ai cookie, chiamato Local Shared Object (LSO), ovvero un oggetto condiviso locale. Tra le motivazioni addotte, vi sono i limiti di dimensione (LSO può memorizzare 100 KB di dati per mwfwsito web di default, superando il limite di 4KB dei tradizionali cookie), la probabilità di un'eventuale cancellazione da parte dell'utente e la natura intrinsecamente semplice, poiché testuale, dei cookie HTTP tradizionali. Sebbene Adobe abbia pubblicato un meccanismo per eliminare i cookie LSOcite-ref-3[3], ha ricevuto alcune critiche da parte di esperti di sicurezza e privacycite-ref-4[4].

Dalla mwiqversione 4, mwigMozilla Firefox gestisce i cookie LSO allo stesso modo dei cookie HTTP tradizionali, quindi possono essere eliminati insiemecite-ref-firefox-flash-lso-semantic-change-implementation1-5-0[5].

Il 13 settembre 2010, Samy Kamkar ha rilasciato la mwkqversione beta v0.4 di Evercookie come mwkgopen sourcecite-ref-6[6]. Secondo il sito web del progetto:

mwmamwmq“Evercookie è progettato per rendere i dati persistenti davvero tali. Memorizzando gli stessi dati in diverse posizioni alle quali un client può accedere, se qualcuno dei dati viene perso (ad esempio, cancellando i cookie), i dati possono essere recuperati, quindi reimpostati e riutilizzati. mwmgmwmwConsidera Evercookie come dei cookie che non andranno via. mwnamwnqEvercookie è un'API javascript che produce cookie estremamente persistenti in un browser. Il suo obiettivo è identificare un client anche dopo l'eventuale rimozione dei cookie standard, dei cookie Flash e altri. mwngmwnwEvercookie è in grado di fare ciò, perché memorizza i dati dei cookie in diversi tipi di meccanismi di archiviazione disponibili sul browser locale. Inoltre, se Evercookie nota che l'utente ha rimosso uno qualsiasi dei tipi di cookie in questione, li ricrea utilizzando ogni meccanismo disponibile.”

Un Evercookie non è solo difficile da eliminare, "resiste" attivamente alla sua cancellazione copiandosi in forme diverse sulla macchina dell'utente e "resuscitando" se si accorge che alcune delle copie sono mancanti o scadutecite-ref-7[7]. Nello specifico, durante la creazione di un nuovo cookie, Evercookie utilizza, tra gli altri, i seguenti meccanismi di archiviazione:

• Cookie HTTP standard

• oggetti condivisi locali (cookie Flash)

• Memorizzazione dei cookie nei valori RGB delle immagini mwqqPNG generate automaticamente e memorizzate nella cache utilizzando il mwqgtag HTML5 Canvas per leggere nuovamente i pixel

• Memorizzazione dei cookie nella cronologia web

• Memorizzazione dei cookie negli ETag HTTP

• Memorizzazione dei cookie nella mwrgcache Web

• caching di window.name

cite-note-11. ↑ mwtg(mwtwmwuaEN) Tanzina Vega, mwuqmwugNew Web Code Draws Concern Over Privacy Risks, in mwuwThe New York Times, 10 ottobre 2010. mwvaURL consultato il 9 settembre 2020.

cite-note-22. ↑ mwwa(mwwqmwwgEN) mwwwmwxamwxq'Tor Stinks' presentation, in mwxgThe Guardian, 4 ottobre 2013.

cite-note-33. ↑ mwyg(mwywmwzaEN) mwzqmwzgManage local shared objects in Flash Player, su mwzwhelpx.adobe.com. mwaaURL consultato il 9 settembre 2020.

cite-note-44. ↑ mwba(mwbqmwbgEN) mwbwmwcaEPIC Flash Cookie Page, su mwcqepic.org. mwcgURL consultato il 9 settembre 2020 mwcw(archiviato dall'mwdaurl originale il 12 agosto 2020).

cite-note-firefox-flash-lso-semantic-change-implementation1-55. ↑ mwea(mweqmwegEN) Mike Beltzner, mwewmwfaClear Adobe Flash Cookies, su mwfqbugzilla.mozilla.org.

cite-note-66. ↑ mwgq(mwggmwgwEN) mwhamwhqEvercookies, su mwhgSchneier on Security, 23 settembre 2010. mwhwURL consultato il 9 settembre 2020.

cite-note-77. ↑ mwiw(mwjamwjqEN) John Timmer, mwjgmwjwIt is possible to kill the evercookie, su mwkaArs Technica, 27 ottobre 2010. mwkqURL consultato il 9 settembre 2020.

• (EN) Sito ufficiale, su samy.pl.

• Repository sorgenti di Evercookie, su github.com.