Hyperlinkrevision i Chrome- og Firefox-browsere

Nogle gange kan nybegyndere eller uskyldige brugere blive narret til uforvarende at deltage, hvis de sender information til en anden ressource. Dette kan tilføje en privatlivsrisiko. For eksempel har HTML5 tilføjet en funktion til internettet kaldet Hyperlink Auditing . Hvis du ikke er opmærksom på denne funktion, tilføjes hyperlinkauditering(Hyperlink) til en webside eller oprettes af et områdeelement, der har en ping-attribut.

Hyperlink Auditing Pings

Det bruges normalt af websteder til at spore linkklik, men det har også vist sig at blive misbrugt af cyberkriminelle til at videregive den enorme mængde af webanmodninger til websteder i et forsøg på at bringe dem offline. Så hvordan deaktiverer du denne funktion i din Chrome- eller Firefox - browser? Lad os også prøve at besvare et par spørgsmål relateret til det.

Vi fortsætter i 2 trin-

  1. Deaktiver hyperlinkrevision
  2. Bestem, om hyperlinkrevision(Hyperlink) er god eller dårlig

Hyperlink revision er en HTML- standard, der tillader oprettelse af specielle links, der pinger tilbage til en specificeret URL, når der klikkes på dem. Disse ping udføres i form af en POST -anmodning til den angivne webside, som derefter kan undersøge anmodningsheaderne for at se, hvilken side linket blev klikket på.

1] Deaktiver hyperlinkrevision

Firefox er en af ​​de få browsere, der har ping-attributten deaktiveret som standard. Du kan bekræfte det ved at åbne browseren og tage et kig på about:config >  browser.send_pings indgangsværdi. Se skærmbilledet nedenfor for mere information.

Hyper revision

Chrome planlægger at fjerne denne mulighed i fremtidige versioner. Du kan dog stadig deaktivere det ved at åbne chrome://flags#disable-hyperlink-auditing og indstille flaget til Deaktiveret.

Til din information i nyere versioner vil Hyperlink -ping-sporingsfunktionen være aktiveret som standard, og du kan derfor muligvis ikke se disse flag i din browser.

2] Er hyperlink revision god eller dårlig

Der var en rapport engang tidligere; det antydede, at en ny type DDoS-angreb(DDoS attack) misbruger den HTML5 Ping-baserede hyperlink-revisionsfunktion.

Angrebet involverer primært, at brugere uskyldigt besøger en udformet webside med to eksterne JavaScript - filer. Den ene indeholder et array, der indeholder URL'er(URLs) (menes at være mål for DDoS - angrebet. Den anden JavaScript -fil havde en funktion, der tilfældigt udvalgte en URL fra arrayet, oprettede tagget med en 'ping'-attribut og klikkede program-grammatisk på link hvert sekund. Dette gjorde det muligt for angribere at sende hyperlink auditering ping til målet, så længe websiden var åbnet. Som sådan, snarere end sårbarhed, var angrebet afhængigt af at omdanne en legitim funktion til et angrebsværktøj.

Dette er en bekymrende tendens, og Hyperlink- revision anses generelt ikke for at være en god idé.



Morten Jansson

About the author

Jeg er en computerekspert med over 10 års erfaring i software- og browserindustrien. Jeg har designet, bygget og administreret hele installationer af softwareprogrammer, samt udviklet og vedligeholdt browsere. Min erfaring giver mig muligheden for at give klare, præcise forklaringer af komplicerede emner – uanset om det er, hvordan Microsoft Office fungerer, eller hvordan man får mest muligt ud af Mozilla Firefox. Ud over mine computerfærdigheder er jeg også en dygtig forfatter og kan kommunikere effektivt online og personligt.


Related posts