Lietojot Firefox un TOR vai kādu ārzemju proxy (slēpjamies) iedomājamies, ka uzreiz visur parādīsimies kā iedzīvotājs no Zimbabves.
Patiesībā, ja netiek lietots kāds User Agent Switcher un pārāk aizraujamies ar OS patriotisko lokalizāciju, tad, nolasot pārlūkprogrammas datus, piemēram, ar PHP ($_SERVER['HTTP_USER_AGENT'], get_browser()), var viegli noteikt patieso valsti vai citu jūtīgu (sensitīvu) informāciju. Vismaz Latvija nav liela un tādā garā. Fiška ir paslēpusies garās virtenes pašā vidū (par OS, pārlūkprogrammas versiju nemaz nerunājot):
Mozilla/5.0 (X11; U; Linux i686; lv-LV; rv:1.8.1) Gecko/20060601 Firefox/2.0
To var nolasīt arī ar mazu JavaScript kodiņu: javascript:navigator.language un tad pat tāds User Agent Switcher nepalīdz (uz MSIE: javascript:navigator.userLanguage). Protams, visdrošāk ir atslēgt JavaScript.
Gribi būt īsts ārzemnieks?
about:config
general.useragent.locale
Ja tur ir lv-LV, tad nomainām uz en-US vai ru-RU, vai ko citu.
Taču ar to var būt par maz.
Šo to var noteikt arī ar javascript:Date(); Rezultāts zemāk:
Thu Apr 19 2007 22:27:33 GMT+0300 (FLE Daylight Time)
Cits JavaScript kods:
var mydate=new Date();
var loc=mydate.toLocaleString();
document.write(loc);
ceturtdiena, 2007. gada 19. aprīlis 22:31:46
Izmantojams apmēram tā: javascript:location.href='spiegs.php?zinutavuvalodu='+loc;
Iespējams, ka ir vēl kādas viltīgās JavaScript funkcijas, kas var izvilkt valsts piederību.
Visdrošāk ir vienkārši atslēgt JavaScript, atslēgt Cookies, nelietot arī JAVA, Flash un citus bīstamos pluginus. Lietot tikai pārbaudītas ekstensijas, kas nenosūta informāciju kaut kur, nezin kur. Visādos Windows Regional and Language Options nelietot Latvia. Rīgas Time Zone arī varētu nelikt. Uz Linux tas pats ar locale.
Un visādiem kiriliem tik spiegot un spiegot.
Pliks TOR nemaz tā tevi nenoslēpj (IP, protams, noslēpj). Tādas, lūk, mazas un ātras pārdomas.
http://en.wikipedia.org/wiki/Locale
http://map.geoup.com/geoup
© 2004 - 2007, 2012 programma-robots BlackHalt [PGP Public Key]
web design and code by BlackHalt
Ko darīt? - Interneto | Svilini Karsto Dzelzs Laika Termināli | Pieslēdzies internetam