Re[5]: dost dolezite upozornenie z progressbar general discussion mailing listu


node:	Re[5]: dost dolezite upozornenie z progressbar general discussion mailing listu
template:	4
parent:	Re[4]: dost dolezite upozornenie z progressbar general discussion mailing listu
owner:	niekt0
viewed by:
created:	12.10.2010 - 13:55:45

cwbe coordinatez:
101
63540
5459247
5594471
5595022
5595225
5595265
5595277
5595306

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

potom je ale dost naivne si mysliet ze google nevie kto si.

00000101000635400545924705594471055950220559522505595265055952770559530605595313

tak mi vysvetli prosím ťa, ako google príde na to, že konkrétne JA som niekde (napojený na nejakej free wifi), fakt ma to zaujíma, nehľadaj za tým žiadne podpichovanie alebo niečo podobné :)
na google accounte nemám jednu jedinú relevantnú info o mne.

a predpokladám, že tretie strany ako paypal a podobne info googlu nepustia
či hej ?

0000010100063540054592470559447105595022055952250559526505595277055953060559531305595404

Vzdy nutne fungujuca cesta asi neexistuje.
Ale je velmi velka pravdepodobnost ze to google vie.
Google ma napr. v kope (radovo desiatky percent) stranok vlozeny tzv. google analytics skript
(ktory sa tam vklada preto, ze majitelia danej stranky chcu vediet ako sa stranka vyuziva)
Ten generuje pekne statistiky, ale okrem ineho sposobuje ze kazdy jeden request na danu stranku je zaznamenany a ulozeny v googli. Takze tretie strany casto krat tymto sposobom (nechtiac) informacie googlu pustaju.

Dalej, google cookie sa standardne nastavuje na nejakych 30 rokov, proste na DLHO.
Tato cookie sa pouziva ked si pozeras fotky na picasse, prihlasujes sa na gmail, alebo napr. iba nieco hladas "googlom". Takze je uplne jedno odkial si pripojeny, pokial si explicitne nemazes cookies, tak google vie ze si stale ta ista osoba. (lepsie povedane, stale to iste zariadenie).
Ano nie je to stopercentne, ale je velmi velka pravdepodobnost ze maju dostatok informacii,
a na pokrytie populacie ako takej to staci.

atd..

Netvrdim ze tieto informacie sa hned nutne pouzivaju, spracovavaju a davaju neviem komu. Podstatne je ze sa ale nemazu, pretoze maju cenu zlata, hlavne do buducnosti, a daju sa z nich vydedukovat velmi silne suvislosti. Toto (syslovanie informacii) sa zvykne nazyvat "data retention", a napr. v nemecku mas proti tomu regulerne demostracie (1000 ludi a podobne, u nas nerealne;).

000001010006354005459247055944710559502205595225055952650559527705595306055953130559540405596082

jj presne, inak vsimli ste si tiez, ze ked embedujete video z youtube, tak je tam allowscriptaccess="always", co ma v principe rovnaky efekt ako Analytics. Presne na tejto baze som robil kedysi XSS Keylogger [s tym rozdielom, ze skript nebol stahovany z inej domeny, ale priamo embednuty do flashu ako bookmarklet], ktory bol enkapsulovany vo Flash banneri. Pointa je ta, ze ma clovek zabezpeceny pristup k celemu DOM, takze to vlastne ownuje. Takze ked je niekde embedovane coby len jedno video z youtube, Google ma po technickej stranke moznost vycucnut obsah celeho webu skrze uzivatela, zmenit ho, pridat tam svoje reklamne bannery, pomenit udaje, proste cokolvek...no nie je to fantasticky vymyslene? :D

Reality - jetzt in deinem Kopf

000001010006354005459247055944710559502205595225055952650559527705595306055953130559540405595409

jo dík :) toto všetko ale čo si mi napísal viem :)
ale pýtal som sa na iné :)

cez account ?
zistia že na danej wifi je môj konkrétny account a hneď im strašný konšpiračný program vyhodí moju polohu ? :)