Фильтры AdBlock разоблачают страну даже при включённом VPN

Исследователи представили новую технику деанонимизации Adbleed, использующую блокировщики рекламы. Расширения uBlock Origin, Brave и AdBlock Plus работают на основе списков фильтров, включая международный EasyList и региональные списки для разных стран.

Adbleed измеряет время обработки запроса браузером к домену. Если домен заблокирован региональным фильтром, запрос обрабатывается мгновенно. Если нет, обработка занимает значительно больше времени. JavaScript-скрипт может, используя эту разницу, устанавливать, какие региональные фильтры активированы в браузере пользователя.

Информация, в сочетании с другими элементами цифрового отпечатка, включая часовой пояс, параметры экрана, позволяет сузить анонимность пользователя, даже при использовании VPN или прокси. VPN меняет "точку выхода" в сети, но не конфигурацию браузера, поэтому установленные фильтры остаются неизменными. То есть фактически фильтры AdBlock выдают страну даже при включенном VPN.

Специалисты предложили пользователям выбор - смириться с рекламой, либо попытаться "зашумить" профиль случайными фильтрами и принять риски.