Un groupe de chercheurs de l'Université de l'Illinois à Chicago a récemment publié un rapport de recherche intitulé « Contes favoris et cache : suivi persistant dans les navigateurs modernes ». Il s'avère que des tiers peuvent utiliser la fonction de mise en cache du navigateur Safari compatible Favicons pour identifier et suivre les utilisateurs. Même si l'utilisateur passe en mode navigation privée, installe un mécanisme de blocage des publicités ou même vide le cache, cela n'aide pas.
Favicon – це абревіатура від іконки “Вибране”. Це належить до значка вебсторінки. Це значок вебсторінки, який розробляють оператори вебсайтів. Коли користувач відкриває вкладку в браузері, на вкладці з’являється значок Favicon.
Les chercheurs ont noté que la fonction de mise en cache des navigateurs modernes dispose d'un cache dédié aux Favicons. Ce n'est pas un cache HTTP. Ainsi, aucun changement ne se produira même si l'utilisateur supprime le cache, l'historique ou les données du navigateur. De plus, l’incognito n’a pas été effectué correctement et la période de conservation était d’un an.
Тому дослідники розробили абсолютно новий механізм відстеження. Він використовує характеристики Favicons в поєднанні з багатьма атрибутами “відбитків пальців” браузера. Це дозволяє вебсайту створити 32-бітний ідентифікатор відстеження протягом 2 секунд.
Ce mécanisme de suivi peut vaincre la protection contre le suivi de tous les navigateurs modernes qui utilisent le cache Favicons, notamment Chrome, Safari et même Brave. Même si l'utilisateur vide le cache, installe une extension de blocage de publicités et redémarre le système, il ne peut pas empêcher le suivi de ce mécanisme. Quant à Firefox, les chercheurs ont déclaré avoir accidentellement découvert un bug dans Firefox lors des tests qui a provoqué l'échec de l'attaque. Cependant, nous pensons qu’une fois que Firefox aura corrigé le bug, il pourra suivre avec succès les utilisateurs de Firefox.
Les chercheurs suggèrent que les navigateurs devraient modifier la façon dont ils mettent en cache leurs icônes pour empêcher un tel suivi. Les opérateurs de navigateurs ont également reçu des résultats de recherche.
