Explainer · karta B02 · 60 sekund

Safari Workaround — jak Google obszedł blokadę Apple

01 / 08 · Setup

SAFARI BLOKUJE COOKIES.

stron trzecich · domyślnie od 2003

02 / 08 · Tension

BLOKUJE ? GOOGLE OBSZEDŁ.

przez 8 miesięcy · DoubleClick

03 / 08 · Reveal

LUTY 2012

Jonathan Mayer

Stanford · analiza kodu

Ashkan Soltani

niezależny badacz

Wall Street Journal

publikacja

04 / 08 · Mechanizm

fałszywy submit formularza → cookie dopuszczone

Skrypt DoubleClick

submit ukryty

obejście sandboxingu

Safari

"user initiated" → cookie OK

exploit behaviorowej luki w Safari

05 / 08 · Skala

MILIONY iPHONÓW. WIĘKSZOŚĆ INTERNETU.

VI 2011 wdrożenie II 2012 ujawnienie 2013 settlement

8 mies.

aktywnego obejścia

22,5 mln

USD FTC — rekord

17 mln

USD stany USA

06 / 08 · Reakcja

NAJWIĘKSZA KARA FTC

w historii FTC do 2012 roku

07 / 08 · Kara

22 500 000 $

FTC · październik 2012

+ 17 mln USD 37 stanów USA · 5,5 mln USD Joffe class action. Google: "to był eksperymentalny kod". FTC: "to był kod produkcyjny przez 8 miesięcy".

08 / 08

SAFARI WORKAROUND

Pierwsze udowodnienie programowego obchodzenia blokad prywatności przez Big Tech.
Karta B02 w Matrycy.

00:00
01:00