Connessioni strane di firefox:nuove scoperte

Firewall, Server, Monitoring e tutto quello che riguarda la sicurezza della nostra Linux Box

Connessioni strane di firefox:nuove scoperte

Messaggioda antes55 » 15/01/2018, 18:58

In riferimento al mio post su "network:connessioni strane di firefox",ho continuato la mia indagine per approfondire e con mia sorpresa ho scoperto monitorando il pc con bettercap da un altro pc (come da tutorial su youtube in quanto non sono un esperto),che firefox ,nonostante alla chiusura ogni volta azzeri come da impostazioni sia i cookie sia la cronologia ,una volta riavviato anche all'indomani,questo invia delle richieste http modello GET ad alcuni siti visitati nella sessione precedente...senza mostrare niente all'utente,e a insaputa ,per quello che mi riguarda ,dell'utente.
Volevo sapere cosa ne pensate e se è normale per voi?
A mio avviso se è normale e comunque scorretto perché con le impostazioni personalizzate firefox mi fa intendere che una volta chiuso non c'è più traccia delle connessioni precedenti...cosa che così non è ,a quanto pare.
Ultima modifica di antes55 il 19/01/2018, 13:02, modificato 1 volta in totale.
antes55
Newbie
Newbie
 
Messaggi: 40
Iscritto il: 09/03/2016, 18:22

Re: Connessioni strane di firefox

Messaggioda Aki » 16/01/2018, 0:37

antes55 ha scritto:firefox ,nonostante alla chiusura ogni volta azzeri come da impostazioni sia i cookie sia la cronologia ,una volta riavviato anche all'indomani,questo invia delle richieste http modello GET ad alcuni siti visitati nella sessione precedente [..] cosa ne pensate e se è normale per voi?

Penso che dovresti fornire elementi oggettivi, ad esempio, la registrazione delle connessioni a cui ti riferisci.
Aki
Global Moderator
Global Moderator
 
Messaggi: 8098
Iscritto il: 27/12/2007, 16:59

Re: Connessioni strane di firefox 2

Messaggioda Selky » 16/01/2018, 0:54

Ciao antes55,
non sono intervenuta nell'altra discussione perché ti sono state date delle 'indicazioni, delle risposte e pensavo bastassero.
La lista che avevi riportato non era nulla di strano se utilizzi Firefox in maniera "standard", oltre ovviamente a estensioni, schede aperte, ecc... come spiegato nell'articolo Mozilla.

Nella barra degli indirizzi prova a dare un "about:networking" e già da lì dovresti visualizzare un po' di cose.

È normale se non si interviene manualmente nelle configurazioni. Avrai sentito parlare qualche volta del file "user.js". Esistono in giro dei progetti a riguardo ma bisogna anche studiarseli per non ritrovarsi ad avere un browser azzoppato per le troppe "ristrettezze" imposte.
Se sai mettervi mano sai anche districarti da tali situazioni, al contrario devi imparare e sbatterci il naso.

Curiosità: che versione utilizzi di Firefox? Per scontato direi la 52 ESR ma preferisco chiedere per sicurezza.

P.S.
A mio modesto parere potevi continuare la discussione già aperta senza crearne una nuova.

P.S.2
Se fossi in te lascerei ghostery per altro. Discussione che può forse tornarti utile https://forum.mozillaitalia.org/index.p ... ic=66185.0
e un articolo in inglese https://www.ghacks.net/2017/02/15/cliqz ... -ghostery/

@Aki
scusa non mi ero accorta del tuo intervento nonostante l'anteprima prima di inviare il messaggio.
Selky
wiki member
wiki member
 
Messaggi: 1418
Iscritto il: 30/12/2011, 1:00

Re: Connessioni strane di firefox

Messaggioda antes55 » 17/01/2018, 13:48

Ciao Selky e grazie
per quanto riguarda la precedente discussione per me era chiusa e chiarita ,mi aveva cioé tolto i dubbi..ecco perché ne ho aperta un'altra per confrontarmi con altri su ciò che avevo scoperto di nuovo:il fatto che firefox (e forse anche gli altri browser),tenga traccia di connessioni precedenti!
Ribadisco eliminando i cookie e la cronologia per me non doveva tenere in memoria niente di cio'!!
Non conosco user.js approfondirò,e su about:networking ,una volta che avro' capito cos'è forse c'è la risposta alle mie perplessità;la versione di firefox e 52.5.2

@Aki
ecco cosa ho registrato con bettercap da un altro pc che facendo lo spoofing intercetta tutte le uscite http aprendo firefox pagina bianca:
[debian/192.168.1.25 > 216.58.205.206:https] [HTTPS] https://safebrowsing-cache.google.com/
[debian/192.168.1.25 > 52.1.49.96:https] [HTTPS] https://safe-browsing-quorum.ghostery.com/

[debian/192.168.1.25 > 213.209.0.9:https] [HTTPS] https://login.libero.it/
[debian/192.168.1.25 > 54.229.10.161:https] [HTTPS] https://www.infostrada.it/

[debian/192.168.1.25 > 52.71.206.30:https] [HTTPS] https://ghostery-sign.ghostery.com/

[debian/192.168.1.25 > 54.229.10.161:https] [HTTPS] https://www.infostrada.it/
[debian/192.168.1.25 > 145.131.132.68:https] [HTTPS] https://www.startpage.com/

e molto altro ....con tanto di [REQUEST HEADERS] e [REQUEST BODY]...(.come se rifacesse l'autenticazione di login...ma è una mia ipotesi)..il tutto invisibile all'utente
Quelle a libero,infostrada e startpage sono tutte connessioni di una sessione precedente....
Scrivo sul forum proprio per capirci qualcosa.
antes55
Newbie
Newbie
 
Messaggi: 40
Iscritto il: 09/03/2016, 18:22

Re: Connessioni strane di firefox

Messaggioda Selky » 17/01/2018, 14:49

antes55 ha scritto:...ne ho aperta un'altra per confrontarmi con altri su ciò che avevo scoperto di nuovo:il fatto che firefox (e forse anche gli altri browser),tenga traccia di connessioni precedenti!

Come ho scritto in precedenza certe impostazioni vanno modificate in maniera diversa dal semplice intervento diretto nella finestra delle impostazioni browser perché non è possibile diversamente.
antes55 ha scritto:Ribadisco eliminando i cookie e la cronologia per me non doveva tenere in memoria niente di cio'!!

Se questo è riferito a:
Codice: Seleziona tutto
[debian/192.168.1.25 > 216.58.205.206:https] [HTTPS] https://safebrowsing-cache.google.com/
[debian/192.168.1.25 > 52.1.49.96:https] [HTTPS] https://safe-browsing-quorum.ghostery.com/
Se non disabiliti il safebrowsing a monte, ad ogni avvio si connette automaticamente e lo fa ogni 30 minuti https://support.mozilla.org/it/kb/funzi ... ng-malware.
Nel tuo caso hai anche l'estensione ghostery, a riguardo ti ho già indicato qualcosa da leggere per approfondire.

Codice: Seleziona tutto
[debian/192.168.1.25 > 52.71.206.30:https] [HTTPS] https://ghostery-sign.ghostery.com/
legato ovviamente all'estensione in uso.

Codice: Seleziona tutto
[debian/192.168.1.25 > 145.131.132.68:https] [HTTPS] https://www.startpage.com/
Motore di ricerca impostato a monte, c'è a prescindere che tu apra la pagina o meno.

Codice: Seleziona tutto
[debian/192.168.1.25 > 213.209.0.9:https] [HTTPS] https://login.libero.it/
[debian/192.168.1.25 > 54.229.10.161:https] [HTTPS] https://www.infostrada.it/
Per queste non avendo idea di come utilizzi il browser, di come l'hai configurato, di quali pagine hai aperto o meno e di tanto altro, non so al momento darti risposta.

antes55 ha scritto:Non conosco user.js approfondirò,e su about:networking ,una volta che avro' capito cos'è forse c'è la risposta alle mie perplessità;la versione di firefox e 52.5.2
È un modo alternativo di modificare le preferenze, anche quello che sono modificabili solo ed esclusivamente in "about:config" ma bisogna sapere bene come intervenire anche se è possibile reimpostare tutto.

Nel browser Firefox nella barra degli indirizzi digitanto "about:about" trovi l'elenco di tutti questi "about" cioè pagine specifiche per determinati compiti. Alcune raggiungibili normalmente dal menu di Firefox,esempio la voce "Modifica - Preferenze" equivale a "about:preferences", altre no come appunto about:config.
https://developer.mozilla.org/en-US/Fir ... t_protocol

Fai prima ad inviare in questo thread un resoconto del tuo browser:
Aiuto -> Risoluzione dei problemi
seleziona "copia testo negli appunti" (in un file txt.) già da questo si riesce a comprendere meglio la situazione generale.
Selky
wiki member
wiki member
 
Messaggi: 1418
Iscritto il: 30/12/2011, 1:00

Re: Connessioni strane di firefox

Messaggioda antes55 » 19/01/2018, 13:02

Chiedo scusa ma mi sono accorto solo ora di avere usato pari pari il solito titolo dell'altra discussione..certo può creare confusione..l'ho modificato tanto che poi ho riusato il solito..
Avevo capito che safebrowsing e ghostery riguardavano il tema dell'altra discussione ,si possono o meno disabilitare e ok!
Startpage è impostata come home page ,ma se non ci vado nella home-page in teoria non dovrebbe partire nessuna connessione, immagino?
Le altre due erano due pagine che avevo visitato e mi ero loggato nella sessione precedente di firefox e questo è quello che mi ha colpito in particolar modo ..perché rimane questa traccia? e dove?
Quello che mi risulta da =>risoluzione dei problemi non me lo fa inserire nel forum ..troppi caratteri.
@Selky
studierò e approfondirò tutto quello che hai sottoposto alla mia attenzione un po' di tempo mi ci vuole:non è un problema grande ci convivo bene ,mi è apparso il tutto molto molto strano!!
Disponibilissimi come sempre,grazie
antes55
Newbie
Newbie
 
Messaggi: 40
Iscritto il: 09/03/2016, 18:22

Re: Connessioni strane di firefox

Messaggioda Aki » 05/02/2018, 19:16

antes55 ha scritto:@Selky: studierò e approfondirò tutto quello che hai sottoposto alla mia attenzione un po' di tempo mi ci vuole:non è un problema grande ci convivo bene ,mi è apparso il tutto molto molto strano!!

Hai aggiornamenti sulla discussione ?
Aki
Global Moderator
Global Moderator
 
Messaggi: 8098
Iscritto il: 27/12/2007, 16:59

Re: Connessioni strane di firefox:nuove scoperte

Messaggioda antes55 » 08/02/2018, 11:09

No, al momento niente da aggiungere!
antes55
Newbie
Newbie
 
Messaggi: 40
Iscritto il: 09/03/2016, 18:22


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite