Hace 8 años | Por --320894-- a webkay.robinlinus.com
Publicado hace 8 años por --320894-- a webkay.robinlinus.com

Esta es una demostración de toda la información que el navegador conoce de ti

Comentarios

D

#1 mmmm interesante voy a probar

D

#1 La mitad de las cosas las saca de la IP y del user agent. Y la otra mitad "no funcionan". Sensacionalista.

thingoldedoriath

#27 En un OS del tipo Linux que permita ejecutar comandos como iwconfig/ifconfig a cualquier usuario, no es difícil hacer un script para obtener ese dato. Y en Ubuntu, por poner un ejemplo, por defecto no necesita sudo para ejecutar estos dos comandos.
Y si el usuario ha dado permisos de ejecución a usuarios para programas como iptraf; ni te cuento.

Por cierto, yo acabo de probar el enlace este desde una sesión con Google-Chrome y con el ScriptSafe activado; no saca ni un solo dato

Solo desactivo ScriptSafe cuando quiero que alguna web muestre publicidad no "muy agresiva o molesta"; como MNM. Es el único plugin que siempre he tenido para bloquear y por lo que veo, sigue funcionando bien.

m

#39 Estas diciendo que desde el navegador ejecutan un comando en ubuntu?....

D

#44 puede ser si el lenguaje permite hacer forks.

m

#59 Desde el navegador (sin java con permisos especiales) no veras nada ni medio parecido. Lo que en esa pagina lista en JS sin más.

D

#61 He encontrado esto para node.js:
https://nodejs.org/api/child_process.html

m

#64 Nodejs es otra cosa. Es js en el lado del server, pero eso no se ejecuta en el navegador.

D

#65
Nada impide hacer lo mismo en el lado cliente.

vejeke

#66 Si, el navegador.

thingoldedoriath

#44 Espero que no sea posible!! al menos no los comandos que "debieran estar en /sbin y en Ubuntu están en /bin"; pero tengo claro que si deshabilito el plugin "ScriptSafe", a través del navegador se ejecutan scripts y entonces si aparece información que si yo quiero obtenerla he de ejecutar algunos comandos.

- Tipo de OS
- Tipo de procesador y número de núcleos
- Resolución de la pantalla
- Nivel de carga de la batería

m

#88 Sobre el papel, sin permisos especiales de Java o similar, lo de ejecutar en tu SO no es posible.

Lo de que se sepa tipo de OS, Resolucion de pantalla... es inofensivo.

thingoldedoriath

#91 La información nunca es inofensiva Tanto del tipo de OS como de la resolución de la pantalla se pueden deducir demasiadas cosas.

m

#93 Si, se puede deducir el sistema operativo y la resolución...

redscare

#39 Los navegadores van en un sandbox y no pueden ejecutar esos comandos. Si se puede es un bug del navegador de tamaño XXL.

thingoldedoriath

#87 Eso espero
De todas formas yo prefiero que ciertos comandos no puedan ser ejecutados por los usuarios que no tengan privilegios; y en distribuciones como Ubuntu y algunas derivadas, he tenido que tocar el path o moverlos a /sbin

anasmoon

#1 ¿Para Opera recomiendas algo?

anasmoon

#11 Muchas gracias.

PussyLover

#11 This extension is only supported in Opera 11 and 12.

D

#77: Ah, es que hay un navegador Opera nuevo? /sarcasmo

Arzak_

#11 This extension is only supported in Opera 11 and 12.

Versión: 36.0.2130.46 - Opera está actualizado
Fuente de actualización: Stable

RocK

#10 en Opera no funcionaban también las extensiones de Chrome?

Edit (para contestarme a mi mismo): No se puede de forma nativa, pero si se instala primero una extensión de Opera (https://goo.gl/4lHNYn) luego ya se puede.

D

#10 desinstalarlo

Frederic_Bourdin

#1 NoScript lo tuve que desinstalar en su momento, es insufrible.

NotVizzini

#1 NoScript funciona muy bien en firefox, quizá le falta que sincronice las opciones entre diferentes ordenadores con sesión iniciada(pero quizá sería contraproducente), pero ¿existe versión para firefox movil(android)? Sino, ¿que usariais?

Hojaldre

#1 Gracias. Positivo más que merecido.

Shotokax

#1 para mí son imprescindibles también Ghostery y Self Destructing Cookies, aunque recomendaría también HTTPS Everywhere y Flashblock.

m

#1: Pero es que anular JS es una acción que a mucha gente no la sirve. La usarán los primeros días, pero luego se cansarán y lo quitarán para no estar "activándolo en todos los sitios".

Lo útil sería, por ejemplo, poder configurar cierta información, como sistema operativo (por ejemplo, "Generic Windows", "Generig GNU/Linux"...) poder configurar los plugins o prevenir el uso de información por parte de redes sociales (esto Ghostery no lo maneja del todo mal).

Y luego lo del giroscopio debería ser igual que la cámara web, preguntar y listo. Incluso estaría bien limitar la velocidad de descarga a valores casi estándar para prevenir el uso de ese dato.

Lo que si me sale "bien" es la CPU: Win32.

antuan

#1 ¿Y ublock origin?

ctrl_alt_del

Bah, yo sigo con mi Mosaic

D

#41 No creo, porque es un ordenador con tres semanas y dropbox no lo uso ya desde hace unos 6 meses.

D

Para los que utilicen Internet Explorer: https://www.mozilla.org/es-ES/firefox/new/

m

¿Alguien sabe cómo asignar la geolocalización interna de FireFox para que luego este muestre algún punto concreto de la ciudad, como la Plaza Mayor? Porque a mi no me importa mostrar ciertos datos genéricos, en cambio si me preocupa que la geolocalización se vaya reduciendo en radio progresívamente hasta el punto de perder el anonimato.

Yo es que me gusta una posición intermedia, porque anular JS me parece "demasiado bestia", sólo quiero restringir cierta información, no volver a los tiempos de Telnet y Gopher.

salva6

#81 En about:config, filtra por geo y tienes unos cuantas variables para cambiar. No se puede poner una fija hasta donde yo sé, pero puedes desactivarla. Si das con algo para poder fijarla en un sitio, pónmelo en un comentario. Saludos

ann_pe

#81 #90 Hay una extensión para ponerla fija o aleatoria, siempre que la geolocalización no se base en IP:

http://directory.fsf.org/wiki/IceCat/Location_Guard

D

Bueno, en mi caso con el Hardware no se ha esmerado mucho

D

En el móvil me aparece "Device is probabily in your hands". No sé lo que significa pero suena bien

yagoSeis

#4 estara notanto variaciones en la brujula

D

Me dice que estoy en Barcelona provincia, y en realidad estoy en la de Murcia. Me pasa algo por defecto con la aplicación de Wallapop, cuando la abro por defecto me busca cosas cerca de Barcelona, pero al volver a buscar, o recargar, me lo hace bien.

yagoSeis

#22 cookies?

D

#31, wallapop es una aplicación aparte, no creo que use las cookies del navegador.

Edito: probado en otro navegador y me dice lo mismo. Todo esto desde el móvil. Mañana pruebo con el ordenador. Supongo que es que detecta la Ip allí. Wallapop supongo que usa la Ip de primeras hasta que no pilla la geolocalización propia del móvil.

TLisbon

#33 Cuando yo usaba Wallapop desde Canarias también me salían por defecto las cosas que había en Barcelona.

c

#22 Conmigo se ha equivocado en 500 km, así que no parece que sepa mucho de mí.

D

#70, unos 650 en mi caso.

n

#22 ¿Seguro que no estás en Barcelona? Sal por la ventana y dinos si ves un consolador gigante

excesivo

Para mi situación se ha equivocado en 800 km, se me ha quitado un poco el miedo. lol

D

#26 A mi ni siquiera me localiza. Y dice que tengo un dropbox abierto que no tengo ni instalado en este ordenador.

MLeon

Me acabo de descargar NoScript desde Softonic, ¿ahora qué hago?

😵

bartolomen

#50 Dale Continúe a todo

MLeon

#51 Alguno habrá...

MLeon

#51 Alguno habrá que lo haga

MLeon

#51 Alguno habrá que lo haga

D

#50 Instalar un antivirus o tirar el pc. La proxima descarga las cosas desde una web decente.

D

#55 ya es tarde para el antivirus... #50 descarga siempre desde desde la web oficial del producto a instalar.

D

lol lol Lenguajes: Catalán, Valencian, Castilian, Spanish, English.

D

Yo no tengo activado Javascript fuera de Menéame y uso el complemento NoScript en Firefox con GNU/Linux Debian Stretch, aparte que tengo configurado el Firefox con el about:config en modo paranoide, o sea, que en esa web no vi ningún dato del navegador.

D

#8 lol lol lol

yagoSeis

#8 lol, no pueden ser mas repelentes

Varlak_

#8 y es asexual

D

#15 Lo peor tiene un gusto musical que cada vez que pone un link de vídeo te la juegas pillar un cáncer si clikeas en el.

D

#15 #40 y no folla.

D

#47 Eso es incorrecto es asexual que es distinto a aparearse para obtener placer de la prespipucion. lol

M

#6 Y luego seguramente te quejarás de que la mitad de las paginas fallan o se ven fatal, pero no tiene nada que ver con que no tengas activado Javascript.

D

#58 La mayoría de las páginas que ahora mismo tienen Javascript, pongamos el 90% o más, podrían funcionar sin problema sin Javascript, pero ahora, en el siglo XXI, lo que prima son los adornos y payasadas multimedia, y la información que contiene la página, o sea, lo más importante, queda en segundo plano. La mayoría de las veces basta con una simple página en modo texto, pero no, le echan Javascript y bobadas para que la web parezca más dinámica, para que los borregos acudan más a esas páginas.

D

#6 El navegador tambien tiene una ID personal y única...

D

#79 Yo tengo el User Agent totalmente bajo control así que mi navegador envía la ID que a mí me de la gana.

D

#85 No, me refiero al Canvas fingerprint y al WebGL fingerprint. A no ser que desactives HTML5...

http://www.browserleaks.com/canvas

D

Ahí pone que yo tengo Facebook y yo no tengo de eso... Tiene un error.

campi

#62 Si han iniciado FB desde tu pc alguna vez...

soundnessia

Por poco no ha acertado la ubicación exacta.

kumo

Con firefox y noscript (permitiendo el dominio de la web) me saca algunos datos (hardware, conexión) pero en localización y algunas otras cosas no saca nada de nada, así que lo que recomienda funciona más o menos.

Sabe alguien si esos datos se almacenan, cookies aparte, en algún lado?

Peachembela

¿giroscopo?

D

#24 dispositivos moviles. La mayoria de telefonos lleva uno.

D

El mío tiene que ser un cachondo porque en "Location" me sale la imagen de la webcam.

b

Pues en mi caso , la ubicación que me da esta a 500m de donde vivo.

e

poco y nada...

walli

El mejor navegador TOR

a

Hijos de puta los de Google: empezaron con un buscador y ya fabrican hasta GPUs!!

GPU:
Vendor: Google Inc.
Renderer: ANGLE (Mobile Intel(R) 4 Series Express Chipset Family (Microsoft Corporation - WDDM 1.1) Direct3D9Ex vs_3_0 ps_3_0)
Display: 1366 x 768 - 24bits/pixel

D

Lo único que detectan correctamente es mi navegador, mi OS y mi IP. El resto salen mal o no hay nada y no tengo instalado nada especial... Así que un par de preguntas desde mi ignorancia: ¿De que sirve ocultar esos datos tan absurdos? ¿Vale la pena instalar los plugins que anuncia teniendo en cuenta que eso ralentizará mas mi navegador? Y un poco relacionado con esa pregunta: ¿Existe alguna forma interna de deshabilitar WebRTC en Firefox?

D

#21 porque a través de ellos pueden saber cómo si fuera una cookie quien eres. Ya puedes hacer navegación anónima que por estos datos pueden saber si eres alguien que estuvo anteriormente. Si saben quien eres pueden hacer un patrón de tu conducta y a partir de ahí vender esos datos para que se te proporcione publicidad personalizada.

D

#32 No pueden saber quien eres. Hablemos con propiedad. Pueden saber que eres el mismo. Y me parce pocos datos. Seguro que en una web como meneame habrán muchos con los mismos datos.

D

A mi me dice que mi mujer pasa mas horas en casa del vecino que en la mía cuando yo no estoy y que se me está acabando el azúcar cuando tomo sacarina, así que tranquilo. Lo de la localización sí, eso lo ha clavao.

althanis

A mi me marca que estoy en Valencia y me dice hasta la dirección y todo... Y estoy en Alicante... Técnicamente estoy en dos sitios a la vez

c

A mi me da más de 60Km de distancia, la IP es normal que se sepa pero que me diga que tengo activado el Twiter y el Google+ cuando no tengo esas mierdas ya me mosquea. En otras cosas también da fallos. Instalo el ScripSafe para probarlo y no puedo ni votar en Meneame (siempre positivo) así que seguiré haciendo probaturas.

Por cierto, ¿este enlace lo patrocina Noscript? en todos los apartados me dice que lo instale cuando no tengo Firefox.

d

Pues nada más empezar la "Location" ya es errónea... vamos bien

MORT100

Menuda chorrada.

R

Sí, sí, pero no sabe que estoy logueado en meneame muajajajaja

D

#25, a mi me dice que estoy logueado en Blogger. Supongo que mi cuenta Google estará asociada a una de Blogger.

1 2