검색 결과
"browser" · 22개 기사 · Security
Firefox Enterprise
Firefox Enterprise
Mozilla가 자체 인프라에서 브라우저 정책과 데이터를 관리하는 기업용 Firefox를 소개함. 데이터 유출 방지, AI 도구 제어, 확장 프로그램 관리, SIEM 연동 기능을 제공함.
Chrome가 다시 Google을 user site data 설정에서 제외
Chrome again exempts Google from user site data settings
Chrome이 사용자 사이트 데이터 설정에서 Google을 다시 예외 처리한 정황을 다룬 글. 브라우저 프라이버시와 자사 서비스 우대 논란이 함께 제기됨.
브라우저 지문이 새로운 쿠키가 됐다
Fingerprints are the new cookies
브라우저·기기 특성으로 사용자를 식별하는 지문 추적이 쿠키를 대체하는 추적 수단으로 확산될 수 있음을 설명함. 지문 정보가 광고 타기팅과 개인정보 결합에 악용될 위험을 지적함.
Ask HN: Google reCAPTCHA가 Firefox 사용자를 거부하는 현상이 있나?
Ask HN: Are others seeing Google's reCAPTCHA rejecting Firefox users?
Linux용 Firefox의 엄격한 개인정보 보호 모드에서 archive.is 접속 시 reCAPTCHA가 무한 반복된다는 사용자 보고. 댓글에서는 실제 Google reCAPTCHA가 아니라 사이트 측 차단 방식일 가능성도 제기됨.
uBlock Origin이 Facebook 광고 차단 싸움을 포기하다
uBlock Origin Is Giving Up the Fight to Keep Ads Off Facebook
uBlock Origin이 Facebook 광고 차단 대응을 더 이상 추적하지 않기로 했음. 광고 차단 우회가 반복되며 유지 비용과 효과성 문제가 드러남.
Google Chrome이 모든 uBlock Origin 우회 수단을 차단하고, Edge와 Opera도 뒤따를 예정
Google Chrome is killing all uBlock Origin bypasses, Edge, Opera to follow
Google Chrome이 uBlock Origin의 우회 방식들을 차단하는 방향으로 바뀌고 있으며, Edge와 Opera도 같은 흐름을 따를 전망. 브라우저 확장 생태계와 광고 차단 기능에 영향이 예상된다.
웹사이트가 방문자를 엿보는 새로운 방법, SSD 활동 분석
Websites have a new way to spy on visitors: analyzing their SSD activity
웹사이트가 방문자의 SSD 활동을 분석해 추적하는 새로운 기법이 제기됨. 브라우저 밖 저장장치 동작을 신호로 활용해 프라이버시 우려를 키움.
WebKit의 IP 및 DNS 누출이 프록시 브라우저와 iCloud Private Relay에 영향
IP and DNS Leaks in WebKit Affecting Proxy Browsers and iCloud Private Relay
WebKit에서 IP와 DNS 정보가 유출되는 취약점 발견. 프록시 브라우저와 iCloud Private Relay 사용자에게 영향.
개발자들은 CORS를 이해하지 못한다 (2019)
Developers don't understand CORS (2019)
웹 개발자들이 CORS 동작 원리와 브라우저 보안 모델을 자주 오해한다는 내용을 다룸. 교차 출처 요청의 기본 규칙과 흔한 실수를 정리함.
Deathray: 신뢰할 수 없는 사이트가 Mac을 멈추게 하는 간단한 방법
The Deathray: A simple way for an untrusted site to freeze a Mac
악성 웹사이트가 Mac의 시스템 자원을 고갈시켜 기기를 멈추게 할 수 있는 Deathray 기법 공개. 신뢰할 수 없는 웹 콘텐츠만으로 서비스 거부 상태를 유발할 수 있는 보안 문제.
Show HN: GlassBox - 브라우저가 드러내는 정보와 식별 가능성
Show HN: GlassBox – what the browser reveals, and how identifiable you are
브라우저가 어떤 정보를 노출하는지와 사용자가 얼마나 식별 가능한지 보여주는 도구. 브라우저 지문과 개인정보 노출 수준을 시각적으로 점검하는 성격의 프로젝트.
브라우저 지문은 새로운 쿠키다
브라우저 지문은 새로운 쿠키다
하드웨어·소프트웨어 특성을 조합한 브라우저 지문으로 사용자를 식별할 수 있어, 쿠키 삭제나 VPN만으로 추적을 막기 어려움. Google은 서드파티 쿠키 폐지 방침을 유지에서 선회했으며 광고 제품의 기기 지문 추적을 둘러싼 논란이 이어짐.
Deathray — 링크 하나로 Mac 화면을 멈추게 하는 WebGPU 문제
Deathray - 링크 하나로 Mac 화면을 멈추게 하는 WebGPU 문제
악성 WebGPU 코드가 브라우저 탭을 넘어 Mac 데스크톱 전체를 멈추게 해 재시작을 요구하는 Deathray 문제가 발견됨. macOS Tahoe 기반 M 시리즈 MacBook의 Chrome, Firefox, Safari에서 모두 재현.
Chrome, 사용자 사이트 데이터 설정에서 Google을 또다시 예외 처리
Chrome, 사용자 사이트 데이터 설정에서 Google을 또다시 예외 처리
Chrome에서 모든 창을 닫으면 사이트 데이터를 삭제하도록 해도 google.com 데이터가 남는 현상이 재현됨. 두 대의 Mac과 Chrome 152에서 확인돼 사용자 데이터 삭제 정책의 일관성 문제가 드러남.
uBlock Origin 하드 모드로 웹을 탐색하는 방법
uBlock 하드 모드로 웹을 탐색하는 방법
uBlock Origin의 하드 모드를 활용해 광고·추적기뿐 아니라 스크립트, 프레임, 글꼴, 미디어까지 차단하는 탐색 방식 소개. 동적 필터링과 고급 사용자 기능으로 서드파티 요청을 기본 차단하고 필요한 항목만 허용하는 구성을 다룸.
uBlock Origin, Facebook 광고 차단과의 싸움을 포기
uBlock Origin, Facebook 광고 차단과의 싸움을 포기
uBlock Origin 팀이 Facebook의 광고 차단 우회에 맞춰 필터를 계속 고치는 작업을 중단함. 기존 Facebook 광고 필터는 유지되지만 향후 깨진 규칙을 수동으로 보수하지는 않을 예정.
Vancouver 경찰 웹사이트의 Quick Escape 버튼, 방문 기록에서도 흔적을 지움
Vancouver 경찰 웹사이트의 Quick Escape 버튼, 방문 기록에서도 흔적을 지움
위급 상황에서 웹사이트를 빠르게 벗어나도록 Quick Escape 버튼을 제공. 누르면 Google Canada로 즉시 이동해 브라우저 방문 기록에 남는 흔적을 줄이는 방식.
Precursor: 전체 세션에서 에이전트 행동을 탐지하는 Cloudflare 시스템
Precursor: 전체 세션에서 에이전트 행동을 탐지하는 Cloudflare 시스템
로그인·가입·결제 같은 개별 검증 지점만 보지 않고 전체 사용자 여정의 행동 신호를 연속 분석. HTML에 경량 JavaScript를 동적 삽입해 포인터 이동, 키보드 패턴 등을 수집한다.
Anubis는 실제로 누구를 막는가?
Anubis는 실제로 누구를 막는가?
HTTP 접근 전에 작업 증명(Proof-of-Work)을 요구하는 Anubis가 AI 스크레이퍼보다 일반 사용자, 저사양 기기, JavaScript 미지원 클라이언트에 더 큰 비용을 부과함. LLM 기반 anubis-fetch는 작업 증명을 풀고 필요하면 Chromium까지 실행함.
Chromium 148에서 Math.tanh로 기반 OS 식별 가능
Chromium 148부터 Math.tanh로 기반 OS를 식별할 수 있음
Chromium 148부터 Math.tanh가 호스트의 std::tanh를 호출하면서 Linux, macOS, Windows에서 미세한 부동소수점 차이가 드러남. 동일 입력의 마지막 비트 차이로 기반 OS를 식별할 수 있어 브라우저 지문 수집에 악용될 수 있음.
개발자들은 CORS를 이해하지 못한다 (2019)
개발자들은 CORS를 이해하지 못한다 (2019)
Zoom의 로컬 웹서버 취약점 사례가 CORS를 잘못 이해하면 보안 경계가 쉽게 무너질 수 있음을 보여줌. localhost:19421과 이미지 크기 등을 이용해 상태를 전달한 우회 방식이 대표적 문제로 지적됨.
Cloudflare Turnstile, 지문 채취 가능한 WebGL 요구
Cloudflare Turnstile, 지문 채취 가능한 WebGL 요구
Cloudflare Turnstile의 인간 확인 절차가 WebKitGTK 브라우저에서 무한 반복되는 현상이 보고됨. 원인으로 WebGL을 통한 기기 지문 채취 요구가 지목되며, 일부 환경에서 사이트 접근이 차단됨.