6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a fingerprinting.
Análise forense revela que Chrome oferece quase nenhuma proteção contra fingerprinting e vazamentos de dados, com falhas como CVE-2025-4664 exploradas ativamente.
LinkedIn utiliza scripts ocultos para escanear extensões do Chrome e coletar dados de usuários, levantando preocupações sobre privacidade e segurança corporativa.
Um PoC detalhado mostra que listas de filtros regionais usadas por adblockers (EasyList Germany, Liste FR, listas para Brasil etc.) permitem inferir país/idioma do usuário a partir de medições de tempo em JavaScript, funcionando mesmo através de VPNs e Tor. O método testa domínios bloqueados e usa limiar baseado em respostas rápidas para identificar listas ativas.
Análises recentes mostram que a impressão digital JA3 do ClientHello TLS é um indicador persistente para mapear ferramentas e infraestrutura de atacantes. Quando enriquecida com SNI, URIs e telemetria de host, JA3 permite detecção prévia de campanhas e pivot rápido para amostras e C2; isoladamente, porém, gera falsos positivos.
Pesquisa chamou atenção para fingerprinting de dispositivos via WhatsApp; Meta iniciou rollout de correções. Impacto é limitado sem um zero-day que permita instalação de spyware, mas metadados podem facilitar operações de vigilância.
Pesquisa da Socket.dev mostra campanha no npm que usa Adspect para cloaking, distinguindo pesquisadores de vítimas e entregando uma interface falsa de CAPTCHA que redireciona usuários a golpes. Sete pacotes ligados ao mesmo ator foram identificados; o atacante rotaciona destinos via serviço de cloaking.