@stormed да ладно тебе такие мелочи :)
Я тут баг супер критический нашёл, в гугл аккаунте в реальном хроме отображается имя ПК (материнской платы у кого-то) с которого я авторизован. Ссыль https://myaccount.google.com/device-activity/
На днях гугл изменил форму и теперь надо кликнуть значок далее ">", чтобы увидеть имя ПК. Само собой если зайти через BAS, имени то не будет, вернёт пустоту:)
В JS нет методов которые могут вернуть название ПК, т.е гугл мимо js получает его :) надо ли говорить, что достаточно чекнуть пустое имя и уже получить такой нехилый минус к score(trust) твоего ака?
@FastSpace
Ещё вам добавлю поразмышлять. Скачайте два раза Гугл хром и проверьте у каждого хэш сумму.
@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@stormed да ладно тебе такие мелочи :)
Я тут баг супер критический нашёл, в гугл аккаунте в реальном хроме отображается имя ПК (материнской платы у кого-то) с которого я авторизован. Ссыль https://myaccount.google.com/device-activity/
На днях гугл изменил форму и теперь надо кликнуть значок далее ">", чтобы увидеть имя ПК. Само собой если зайти через BAS, имени то не будет, вернёт пустоту:)В JS нет методов которые могут вернуть название ПК, т.е гугл мимо js получает его :) надо ли говорить, что достаточно чекнуть пустое имя и уже получить такой нехилый минус к score(trust) твоего ака?
Надо тут пояснить - гугл умеет получать имя материнской платы, обычно это можно получить только используя команду типо:
wmic baseboard get product,Manufacturer,version,serialnumber
то есть на уровне системы, js туда не имеет доступа.
При инициализации видимо куда то записываются эти данные с помощью DPAPI в профиль, а точнее product name.
и потом он с помощью js уже получает эти данные из профиля - ну мне так кажется...
@kingsize не google, а google chrome это принципиальная разница. Chrome как приложение не имеет каких либо ограничений доступа к вашему ПК и может собрать и отправить любую необходимую информацию. Если использовать любой другой браузер даже на основе chromium то тут https://myaccount.google.com/device-activity/ не будет никакой информации за исключением ОС.
там если полазить, еще утекает имя Wifi сети.
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@kingsize не google, а google chrome это принципиальная разница. Chrome как приложение не имеет каких либо ограничений доступа к вашему ПК и может собрать и отправить любую необходимую информацию. Если использовать любой другой браузер даже на основе chromium то тут https://myaccount.google.com/device-activity/ не будет никакой информации за исключением ОС.
В чистом chromium тоже есть имя ПК.
@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:
В чистом chromium тоже есть имя ПК.
ты сам его собрал и проверил? Я проверил с нескольких браузеров на хромиуме, ничего кроме ОС не ушло.
Gmail как регали так и регают, в чем проблема то? В сферическом коне в вакууме?)
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:
В чистом chromium тоже есть имя ПК.
ты сам его собрал и проверил? Я проверил с нескольких браузеров на хромиуме, ничего кроме ОС не ушло.
Gmail как регали так и регают, в чем проблема то? В сферическом коне в вакууме?)
Скачать собранный - https://download-chromium.appspot.com и проверил.
Ну логично что всякие яндекс браузеры и edge выпиливают это дело.
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
Gmail как регали так и регают, в чем проблема то? В сферическом коне в вакууме?)
так то оно так, но без телефона не дает, а в обычном дает. Вероятно вот по этой причине и не дает :)
@kingsize said in Выпущена 25.0.0 версия BrowserAutomationStudio:
так то оно так, но без телефона не дает, а в обычном дает. Вероятно вот по этой причине и не дает :)
Дает без телефона, уметь надо xD
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
Дает без телефона, уметь надо xD
Для мультиакк пойдет. Если юзать, где нужно подвязать карту и тд. то пробив крайне слабый
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
Gmail как регали так и регают, в чем проблема то? В сферическом коне в вакууме?)
Если срегал Gmail и этот аккаунт выжил после регистрации это только 50% успеха. Есть еще такое понятие как трастовость аккаунта.
Выше человек озвучил случай когда неподойдет нетрастовый акк.
@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
Gmail как регали так и регают, в чем проблема то? В сферическом коне в вакууме?)
Если срегал Gmail и этот аккаунт выжил после регистрации это только 50% успеха. Есть еще такое понятие как трастовость аккаунта.
Выше человек озвучил случай когда неподойдет нетрастовый акк.
Кто сказал, что эта трастовать зависит от этой телеметрии?) По мне это все просто очередной флуд не по теме в данной теме ))
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
Gmail как регали так и регают, в чем проблема то? В сферическом коне в вакууме?)
Если срегал Gmail и этот аккаунт выжил после регистрации это только 50% успеха. Есть еще такое понятие как трастовость аккаунта.
Выше человек озвучил случай когда неподойдет нетрастовый акк.Кто сказал, что эта трастовать зависит от этой телеметрии?) По мне это все просто очередной флуд не по теме в данной теме ))
Ты сам уже отснифал все уходящие запросы гугла и уже проверил что телеметрия не входит в трастовость ака. ?
@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
Gmail как регали так и регают, в чем проблема то? В сферическом коне в вакууме?)
Если срегал Gmail и этот аккаунт выжил после регистрации это только 50% успеха. Есть еще такое понятие как трастовость аккаунта.
Выше человек озвучил случай когда неподойдет нетрастовый акк.Кто сказал, что эта трастовать зависит от этой телеметрии?) По мне это все просто очередной флуд не по теме в данной теме ))
Ты сам уже отснифал все уходящие запросы гугла и уже проверил что телеметрия не входит в трастовость ака. ?
Мне это зачем? Это то твое бремя доказывать наличие проблемы если ты видишь ее в этом. Пока фактов нет.
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
Мне это зачем? Это то твое бремя доказывать наличие проблемы если ты видишь ее в этом. Пока фактов нет.
Ну с твоей стороны тоже фактов нет.
Выживаемость, количество банов, и например количество банов при участии в рекламных кабинетах ...
Так то вроде очевидное палево, если гугл использует это для уведомления по безопасности.
@kingsize С моей стороны есть факт, что браузеры на основе хрома выпиливают это и все нормально. Я сам использую Brave там этого нет и ещё много чего и нет никаких проблем.
А факты должен приводить не я, а вы если для вас это проблема. Разработчик вряд-ли обратит внимание на это без реальных фактов и исследований, что это на что-то влияет. У Гугла и так огромное количество аналитики которую он получает от своих трекеров и сервисов, благодаря которой он может оценивать ваш профиль.
@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:
Дает без телефона, уметь надо xD
твои слова вроде, я предположил, что ты сам пробовал.
Я попробовал на реальном компе из реальных, хром базед браузеров, аля не хром (опера, яндекс браузер, edge ) правда из рф ... Кидает на телефон. Это как раз в тех браузерах, которые не трекают имя материнки.
Раньше без проблем в хроме, в режиме инкогнито можно было сделать акк без телефона, мало того с одного айпи штук 20 в день можно было.
Щас не пробовал, надо будет на недельке поиграться.
Мне лично это не сильно волнует. Но факт показался интересным. Пытался вскрыть зашифрованные базы профиля, чтоб поискать, где он это хранит, не сильно продвинулся в этом направлении.
нашел только то, что они через DPAPI шифруют эти базы, есть мануал где то про шифрованые куки... завтра ссылку отыщу скину.
@kingsize Гугл в абсолютно чистым хроме у меня тоже просит телефон при регистрации.
Если на то пошло chrome много чего шлёт, например проверяет синхронизацию аккаунта при запуске
@UserTrue вообщем из этой серии
https://www.google.com/search?q=chrome+cookie+dpapi&oq=DPAPI+coo&aqs=edge.2.69i57j0i10i22i30j0i22i30j0i390.16694j0j1&sourceid=chrome&ie=UTF-8
они теми же методами большинство баз в профиле шифруют.
рук на все не хватет, если кто найдет рабочий метод открыть базы профиля, буду признателен. Интересно заглянуть за кулисы...
