A volte, utenti inesperti o innocenti possono essere indotti con l'inganno a partecipare inconsapevolmente se inviano informazioni a un'altra risorsa. Questo può aggiungere un rischio per la privacy. Ad esempio, HTML5 ha aggiunto una funzionalità al Web chiamata Hyperlink Auditing . Se non sei a conoscenza di questa funzionalità, il controllo del collegamento ipertestuale^(Hyperlink) viene aggiunto a una pagina Web o creato da un elemento area che ha un attributo ping.

Ping di controllo collegamento ipertestuale

Viene normalmente utilizzato dai siti per tenere traccia dei clic sui collegamenti, ma è stato anche scoperto che viene utilizzato in modo improprio dai criminali informatici per trasmettere l'enorme quantità di richieste Web ai siti nel tentativo di portarli offline. Quindi, come disabilitare questa funzione nel tuo browser Chrome^(Chrome) o Firefox ? Inoltre, proviamo a rispondere ad alcune domande relative ad esso.

Procediamo in 2 passaggi-

1. Disabilita il controllo dei collegamenti ipertestuali
2. Determina se il controllo del collegamento ipertestuale^(Hyperlink) è buono o cattivo

Il controllo dei collegamenti ipertestuali^(Hyperlink) è uno standard HTML che consente la creazione di collegamenti speciali che rinviano a un URL specificato quando si fa clic su di essi. Questi ping vengono eseguiti sotto forma di una richiesta POST alla pagina Web specificata che può quindi esaminare le intestazioni della richiesta per vedere su quale pagina è stato fatto clic sul collegamento.

1] Disabilita il controllo del collegamento ipertestuale

Firefox è uno dei pochi browser con l'attributo ping disabilitato per impostazione predefinita. Puoi verificarlo aprendo il browser e dando un'occhiata a about:config >  browser.send_pings valore della voce. Vedi lo screenshot qui sotto per maggiori informazioni.

Chrome prevede di rimuovere questa capacità nelle versioni future. Tuttavia, puoi comunque disabilitarlo aprendo chrome://flags#disable-hyperlink-auditing e impostando il flag su Disabilitato.

Per tua informazione nelle versioni più recenti, la funzione di monitoraggio del ping del collegamento ipertestuale^(Hyperlink) sarà abilitata per impostazione predefinita, quindi potresti non vedere questi flag nel tuo browser.

2] L' auditing del collegamento ipertestuale è buono o cattivo^(Hyperlink)

C'era un rapporto qualche tempo prima; ha suggerito che un nuovo tipo di attacco DDoS^{(DDoS attack)} abusa della funzionalità di controllo del collegamento ipertestuale basata su HTML5 Ping.^(HTML5)

L'attacco coinvolge principalmente gli utenti che visitano innocentemente una pagina Web creata con due file JavaScript esterni . Uno dei quali include un array contenente URL^(URLs) (ritenuti bersagli dell'attacco DDoS . Il secondo file JavaScript aveva una funzione che selezionava casualmente un URL dall'array, creava il tag con un attributo 'ping' e faceva clic programmaticamente sul collegamento ogni secondo. Ciò ha consentito agli aggressori di inviare il ping di controllo del collegamento ipertestuale all'obiettivo fintanto che la pagina Web è stata aperta. In quanto tale, piuttosto che sulla vulnerabilità, l'attacco si basava sulla trasformazione di una funzionalità legittima in uno strumento di attacco.

Questa è una tendenza preoccupante e quindi l'auditing dei collegamenti ipertestuali^(Hyperlink) non è generalmente considerato una buona idea.

Hyperlink Auditing in Chrome & Firefox browsers

Sometimes, novice оr innocent users can be tricked to unwittіngly participate if sends informatiоn to another resource. This may add a priνacy risk. For instancе, HTML5 has added a feature to the web called Hyperlink Auditing. If you are not aware of this feature, Hyperlink auditing is added to a web page or created by an area element that has a ping attribute.

Hyperlink Auditing Pings

It is normally used by sites to track link clicks but has also been found to be abused by cyber-criminals to pass the massive amount of web requests to sites in an attempt to take them offline. So, how to disable this feature in your Chrome or Firefox browser? Also, let us try to answer a few questions related to it.

We’ll proceed in 2 steps-

1. Disable Hyperlink auditing
2. Determine if Hyperlink auditing good or bad

Hyperlink auditing is an HTML standard that allows the creation of special links that ping back to a specified URL when they are clicked on. These pings are done in the form of a POST request to the specified web page that can then examine the request headers to see what page the link was clicked on.

1] Disable Hyperlink auditing

Firefox is one of the few browsers that have the ping attribute disabled by default. You can verify it by opening the browser and taking a look at about:config >  browser.send_pings entry value. See the screenshot below for more information.

Chrome is planning to remove this ability in future versions. However, you can still disable it by opening chrome://flags#disable-hyperlink-auditing and setting the flag to Disabled.

For your information in newer versions, Hyperlink ping tracking feature will be enabled by default, and so you may not see these flags in your browser.

2] Is Hyperlink auditing good or bad

There was a report sometime earlier; it suggested that a new type of DDoS attack abuses the HTML5 Ping-based hyperlink auditing feature.

The attack primarily involves users innocently visiting a crafted web page with two external JavaScript files. One of which includes an array containing URLs (believed to be targets of the DDoS attack. The second JavaScript file had a function that randomly selected an URL from the array, created the <a> tag with a ‘ping’ attribute, and pro-grammatically clicked the link every second. This enabled attackers to send hyperlink auditing ping to the target so long the web page was opened. As such, rather than vulnerability, the attack relied on turning a legitimate feature into an attack tool.

This is a worrying trend, and so Hyperlink auditing is generally not considered as a good idea.

Related posts

• FIX: reCAPTCHA non funziona in Chrome, Firefox o qualsiasi browser

• Come sincronizzare Tabs tra Edge, Chrome and Firefox browsers

• Google Chrome vs Firefox Quantum per Windows 10

• Come salvare le pagine Web come PDF in Chrome or Firefox

• 400 Bad Request, Cookie Too Large - Chrome, Edge, Firefox, cioè

• Come abilitare la modalità desktop sui browser Android

• Fix Google Maps Problema lento su Chrome, Firefox, Edge su Windows 11/10

• Come disabilitare Geolocation in Firefox, Chrome e Edge

• Come autorizzare Auto Scroll A web page Down or Up in Chrome or Firefox

• Come tradurre un Web page in Chrome, Firefox and Edge

• Web Cache Viewer gratuito per Chrome, Firefox and Edge browsers

• Disabilita le immagini in Chrome, Firefox, Edge, Internet Explorer durante la navigazione

• Come nascondere le icone Browser Extension in Chrome, Edge or Firefox

• 10 Best Chrome, Edge e Firefox Estensioni per salvare la pagina per leggere più tardi

• Gestisci o disabilitare Browser Add-ons & Extensions in Chrome, Firefox

• Come aprire i file Office in Chrome or Edge

• Come cambiare default browser: Chrome, Firefox, Edge su Windows 10

• Rimuovi tutto Saved Passwords in una volta in Chrome, Firefox, Edge

• Block or Allow Third-Party Cookies in Chrome, Firefox, Edge, IE, Opera

• Firefox Quantum browser Tweaks per personalizzarlo a tuo piacimento