في بعض الأحيان ، يمكن خداع المستخدمين المبتدئين أو الأبرياء للمشاركة عن غير قصد إذا أرسلوا معلومات إلى مورد آخر. هذا قد يضيف مخاطر الخصوصية. على سبيل المثال ، أضاف HTML5 ميزة إلى الويب تسمى Hyperlink Auditing . إذا لم تكن على علم بهذه الميزة ، تتم إضافة تدقيق الارتباط التشعبي^(Hyperlink) إلى صفحة ويب أو يتم إنشاؤه بواسطة عنصر منطقة له سمة ping.

اصوات تدقيق الارتباط التشعبي

يتم استخدامه عادةً من قبل المواقع لتتبع نقرات الروابط ، ولكن تم العثور أيضًا على إساءة استخدام من قبل مجرمي الإنترنت لتمرير كمية هائلة من طلبات الويب إلى المواقع في محاولة لإخراجها في وضع عدم الاتصال. إذن ، كيف يمكنك تعطيل هذه الميزة في متصفح Chrome^(Chrome) أو Firefox ؟ دعونا نحاول أيضًا الإجابة على بعض الأسئلة المتعلقة به.

سنمضي في خطوتين-

1. تعطيل تدقيق الارتباط التشعبي
2. تحديد ما إذا كان تدقيق الارتباط التشعبي^(Hyperlink) جيدًا أم سيئًا

^(Hyperlink)تدقيق الارتباط التشعبي هو معيار HTML يسمح بإنشاء روابط خاصة تعود إلى عنوان URL المحدد عند النقر فوقها. تتم هذه الاختبارات في شكل طلب POST لصفحة الويب المحددة التي يمكنها بعد ذلك فحص رؤوس الطلبات لمعرفة الصفحة التي تم النقر فوق الارتباط عليها.

1] تعطيل تدقيق الارتباط التشعبي

يعد Firefox^(Firefox) أحد المتصفحات القليلة التي تم تعطيل خاصية ping افتراضيًا. يمكنك التحقق من ذلك عن طريق فتح المتصفح وإلقاء نظرة على: config>  browser.send_pings قيمة الإدخال. انظر لقطة الشاشة أدناه لمزيد من المعلومات.

^(Chrome)يخطط Chrome لإزالة هذه القدرة في الإصدارات المستقبلية. ومع ذلك ، لا يزال بإمكانك تعطيله عن طريق فتح chrome://flags#disable-hyperlink-auditing وتعيين العلم على معطل.

للحصول على معلوماتك في الإصدارات الأحدث ، سيتم تمكين ميزة تتبع ping للارتباط التشعبي افتراضيًا ، وبالتالي قد لا ترى هذه العلامات في المستعرض الخاص بك.^(Hyperlink)

2] هل تدقيق الارتباط التشعبي جيد أم سيئ^(Hyperlink)

كان هناك تقرير في وقت سابق. اقترحت أن نوعًا جديدًا من هجمات DDoS^{(DDoS attack)} يسيء استخدام ميزة تدقيق الارتباط التشعبي المستندة إلى HTML5 Ping.^(HTML5)

يتضمن الهجوم بشكل أساسي قيام المستخدمين بزيارة صفحة ويب مكونة من ملفي جافا سكريبت^(JavaScript) خارجيين ببراءة . تتضمن إحداها مصفوفة تحتوي على عناوين URL^(URLs) (يُعتقد أنها أهداف لهجوم DDoS . يحتوي ملف ^(DDoS)JavaScript الثاني على وظيفة تحدد بشكل عشوائي عنوان URL من المصفوفة ، وأنشأت العلامة بسمة "ping" ، ونقرت بشكل أساسي على الرابط الارتباط كل ثانية.هذا مكّن المهاجمين من إرسال اختبار ping تدقيق الارتباط التشعبي إلى الهدف طالما تم فتح صفحة الويب.وبالتالي ، بدلاً من الثغرة الأمنية ، اعتمد الهجوم على تحويل ميزة مشروعة إلى أداة هجوم.

هذا اتجاه مقلق ، وبالتالي لا يعتبر تدقيق الارتباط التشعبي^(Hyperlink) بشكل عام فكرة جيدة.

Hyperlink Auditing in Chrome & Firefox browsers

Sometimes, novice or innocent users cаn be tricked to unwittinglу participate if sends information to another reѕource. This may add а privacy risk. For instance, HTML5 has added a feаture to the web called Hyperlink Auditing. If you are not aware of this feature, Hyperlink auditing is added to a web page or created by an area element that has a ping attribute.

Hyperlink Auditing Pings

It is normally used by sites to track link clicks but has also been found to be abused by cyber-criminals to pass the massive amount of web requests to sites in an attempt to take them offline. So, how to disable this feature in your Chrome or Firefox browser? Also, let us try to answer a few questions related to it.

We’ll proceed in 2 steps-

1. Disable Hyperlink auditing
2. Determine if Hyperlink auditing good or bad

Hyperlink auditing is an HTML standard that allows the creation of special links that ping back to a specified URL when they are clicked on. These pings are done in the form of a POST request to the specified web page that can then examine the request headers to see what page the link was clicked on.

1] Disable Hyperlink auditing

Firefox is one of the few browsers that have the ping attribute disabled by default. You can verify it by opening the browser and taking a look at about:config >  browser.send_pings entry value. See the screenshot below for more information.

Chrome is planning to remove this ability in future versions. However, you can still disable it by opening chrome://flags#disable-hyperlink-auditing and setting the flag to Disabled.

For your information in newer versions, Hyperlink ping tracking feature will be enabled by default, and so you may not see these flags in your browser.

2] Is Hyperlink auditing good or bad

There was a report sometime earlier; it suggested that a new type of DDoS attack abuses the HTML5 Ping-based hyperlink auditing feature.

The attack primarily involves users innocently visiting a crafted web page with two external JavaScript files. One of which includes an array containing URLs (believed to be targets of the DDoS attack. The second JavaScript file had a function that randomly selected an URL from the array, created the <a> tag with a ‘ping’ attribute, and pro-grammatically clicked the link every second. This enabled attackers to send hyperlink auditing ping to the target so long the web page was opened. As such, rather than vulnerability, the attack relied on turning a legitimate feature into an attack tool.

This is a worrying trend, and so Hyperlink auditing is generally not considered as a good idea.

Related posts

• FIX: recaptcha لا يعمل في Chrome، Firefox، أو أي متصفح

• كيفية مزامنة Tabs بين Edge، Chrome and Firefox browsers

• Google Chrome vs Firefox Quantum ل Windows 10

• كيفية حفظ صفحات الويب PDF في Chrome or Firefox

• 400 Bad Request، Cookie Too Large - Chrome، Edge، Firefox، أي

• 10 Best Chrome و Edge و Firefox ملحقات لحفظ الصفحة لقراءة وقت لاحق

• كيفية فتح ملفات Office في Chrome or Edge

• كيفية إيقاف إعادة توجيهات التلقائية في Chrome، Firefox، Edge متصفحات

• كيفية تصفح في Mode النص فقط في Chrome، Edge، أو Firefox

• كيفية تغيير default download location في Chrome، Firefox، Opera

• كيفية تعطيل Geolocation في Firefox و Chrome و Edge

• كيفية تحديث Chrome، Edge، Firefox، Opera متصفحات على نظام التشغيل Windows 10

• Firefox Quantum browser القرص لتخصيصها حسب رغبتك

• Web Cache Viewer مجانا لChrome، Firefox and Edge browsers

• Share Button Plugins ل Chrome، Firefox and Edge browsers

• Block Notifications، Microphone، Camera الطلبات في Firefox browser

• صور تعطيل في Chrome، Firefox، Edge، Internet Explorer أثناء التصفح

• كيفية تغيير User name and Profile image في Edge، Chrome، Firefox

• هل هي آمنة لحفظ كلمات المرور في Chrome، Firefox or Edge browser؟

• كيفية القائمة السوداء أو حظر المواقع في Chrome، Firefox، متصفحات Edge