如何用HTML和CSS实现对鼠标跟踪,方法是什么
Admin 2022-06-24 群英技术资讯 605 次浏览
随着用户越来越关注隐私并越来越注意防止在线跟踪,用户开始使用广告拦截器和脚本拦截器来阻止JavaScript跟踪脚本。目前,研究人员已经发现了一种新方法,利用HTML和CSS来跟踪网站访问者的鼠标移动,还可以绕过跟踪保护。
1 新攻击技术
大多数在线跟踪是通过加载到网站和广告中的JavaScript脚本完成的,这允许广告商和网站跟踪您上网的位置,您使用网站的方式或其他在线行为。
可以使用广告拦截器、浏览器跟踪保护(如Firefox的内容阻止)或完全阻止JavaScript来阻止这些脚本。
Firefox的内容阻止
研究人员发现了一种新方法,可在不使用任何JavaScript,仅使用HTML和CSS的情况下跟踪网站访问者在网页上的鼠标移动情况,阻止这种跟踪方式非常困难。
安全研究员Davy Wybiral在Twitter上展示了网站如何使用HTML和CSS在另一个浏览器窗口中观察一个浏览器窗口中的鼠标移动情况。
Wybiral通过创建一个利用CSS的HTML DIV网格实现了这一点:当鼠标移动到网格上的一个框上时,hover选择器可以请求新的背景图像。由于图像请求是在后台完成的,因此浏览器不会显示正在建立连接,因此所有请求对用户来说都是隐藏的。
HTML源代码
当用户将鼠标悬停在某个框上并请求新的背景图像时,该脚本将记录鼠标悬停的位置。然后,另一个浏览器中的用户可以使用/ watch URL进行实时监视。
可以利用该技术来进行多种操作,包括确定网站上的热点以及研究用户界面。除此之外,该技术还可用来进行动态(步态)分析以及深入了解访客的其它行为特征。
研究人员还表示除了hover选择器还可以利用其它选择器来跟踪浏览器行为。
2 其他CSS跟踪技术
Wybiral发现的方法并不是唯一一个表明CSS和HTML可用来跟踪网站用户的方法。
去年发布了一个名为CrookedStyleSheets的项目,允许网站收集用户信息,例如屏幕分辨率、正在使用的浏览器,用户点击链接时的信息,以及根据支持的字体推断用户使用的操作系统。
与Wybiral的方法一样,这都是使用HTML和CSS完成的,没有使用JavaScript。
总结
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。
猜你喜欢
这篇文章主要介绍了webpack加载css文件及其配置方法,非常不错,具有一定的参考借鉴价值,需要的朋友可以参考下
这篇文章主要介绍了对常见的css属性进行浏览器兼容性总结(推荐)的相关资料,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
这篇文章主要给大家介绍css实现匹配多个class的方法,本文有实例代码供大家参考,有这方面学习需求的朋友可以了解看看,接下来一起跟随小编来学习一下吧。
可以通过设置元素的pointer-events属性设置为none,来实现元素不可点击。此方法是通过设置元素的鼠标事件失效来实现元素不可点击。pointer-events: none;CSS pointer-events
这篇文章主要介绍了css实现发光文字及一点点js特效 ,需要的朋友可以参考下
成为群英会员,开启智能安全云计算之旅
立即注册Copyright © QY Network Company Ltd. All Rights Reserved. 2003-2020 群英 版权所有
增值电信经营许可证 : B1.B2-20140078 粤ICP备09006778号 域名注册商资质 粤 D3.1-20240008