別のリソースに情報を送信すると、初心者や無実のユーザーが無意識のうちに参加するように騙されることがあります。これにより、プライバシーリスクが高まる可能性があります。たとえば、HTML5は、^(HTML5)ハイパーリンク監査^{(Hyperlink Auditing)}と呼ばれる機能をWebに追加しました。この機能に気付いていない場合は、ハイパーリンク^(Hyperlink)監査がWebページに追加されるか、ping属性を持つarea要素によって作成されます。

ハイパーリンク監査ping

これは通常、リンクのクリックを追跡するためにサイトで使用されますが、サイバー犯罪者によって悪用され、サイトをオフラインにしようとして大量のWebリクエストをサイトに渡すことも判明しています。では、 Chrome^(Chrome)またはFirefoxブラウザでこの機能を無効にする方法は？また、それに関連するいくつかの質問に答えてみましょう。

2つのステップで進みます-

1. ハイパーリンク監査を無効にする
2. ハイパーリンク^(Hyperlink)監査が良いか悪いかを判断する

ハイパーリンク^(Hyperlink)監査は、クリックされたときに指定されたURLにpingバックする特別なリンクの作成を可能にするHTML標準です。^(HTML)これらのpingは、指定されたWebページへのPOSTリクエストの形式で実行され、リクエストヘッダーを調べて、リンクがクリックされたページを確認できます。

1]ハイパーリンク監査を無効にする

Firefoxは、デフォルトでping属性が無効になっている数少ないブラウザの1つです。ブラウザを開き、about：config>  browser.send_pingsエントリ値を確認することで確認できます。詳細については、以下のスクリーンショットを参照してください。

Chromeは、将来のバージョンでこの機能を削除することを計画しています。 chrome://flags#disable-hyperlink-auditingを開き、フラグをDisabledに設定することで、無効にすることができます。

新しいバージョンの情報として、ハイパーリンク^(Hyperlink)ping追跡機能はデフォルトで有効になっているため、ブラウザにこれらのフラグが表示されない場合があります。

2]ハイパーリンク^(Hyperlink)監査は良いか悪いか

以前に報告がありました。新しいタイプのDDoS攻撃が、 ^{(DDoS attack)}HTML5Ping^(HTML5)ベースのハイパーリンク監査機能を悪用することを示唆しました。

この攻撃には主に、ユーザーが2つの外部JavaScript^(JavaScript)ファイルを含む細工されたWebページに無邪気にアクセスすることが含まれます。そのうちの1つには、 URL^(URLs)を含む配列が含まれています（ DDoS攻撃の標的であると考えられています。2番目のJavaScriptファイルには、配列からURLをランダムに選択し、「ping」属性を持つタグを作成し、プログラムでクリックする機能がありました。これにより、攻撃者はWebページが開かれている限り、ハイパーリンク監査pingをターゲットに送信できるようになりました。そのため、攻撃は脆弱性ではなく、正当な機能を攻撃ツールに変えることに依存していました。

これは心配な傾向であるため、ハイパーリンク^(Hyperlink)監査は一般的に良い考えとは見なされていません。

Hyperlink Auditing in Chrome & Firefox browsers

Sometimes, novice or innocent users can be tricked to υnwittingly participate if sends information to another reѕource. This may add a privaсy riѕk. For inѕtanсe, HTML5 has added a featurе to the web cаlled Hyperlink Auditing. If you are not aware of this feature, Hyperlink auditing is added to a web page or created by an area element that has a ping attribute.

Hyperlink Auditing Pings

It is normally used by sites to track link clicks but has also been found to be abused by cyber-criminals to pass the massive amount of web requests to sites in an attempt to take them offline. So, how to disable this feature in your Chrome or Firefox browser? Also, let us try to answer a few questions related to it.

We’ll proceed in 2 steps-

1. Disable Hyperlink auditing
2. Determine if Hyperlink auditing good or bad

Hyperlink auditing is an HTML standard that allows the creation of special links that ping back to a specified URL when they are clicked on. These pings are done in the form of a POST request to the specified web page that can then examine the request headers to see what page the link was clicked on.

1] Disable Hyperlink auditing

Firefox is one of the few browsers that have the ping attribute disabled by default. You can verify it by opening the browser and taking a look at about:config >  browser.send_pings entry value. See the screenshot below for more information.

Chrome is planning to remove this ability in future versions. However, you can still disable it by opening chrome://flags#disable-hyperlink-auditing and setting the flag to Disabled.

For your information in newer versions, Hyperlink ping tracking feature will be enabled by default, and so you may not see these flags in your browser.

2] Is Hyperlink auditing good or bad

There was a report sometime earlier; it suggested that a new type of DDoS attack abuses the HTML5 Ping-based hyperlink auditing feature.

The attack primarily involves users innocently visiting a crafted web page with two external JavaScript files. One of which includes an array containing URLs (believed to be targets of the DDoS attack. The second JavaScript file had a function that randomly selected an URL from the array, created the <a> tag with a ‘ping’ attribute, and pro-grammatically clicked the link every second. This enabled attackers to send hyperlink auditing ping to the target so long the web page was opened. As such, rather than vulnerability, the attack relied on turning a legitimate feature into an attack tool.

This is a worrying trend, and so Hyperlink auditing is generally not considered as a good idea.

Related posts

• [FIX]：RECAPTCHA Chrome、Firefox、または任意のブラウザで動作していません

• TabsをEdge、Chrome and Firefox browsersの間で同期する方法

• Windows 10ためGoogle Chrome vs Firefox Quantum

• Chrome or FirefoxでWebページをPDFとして保存する方法

• 400 Bad Request、Cookie Too Large - Chrome、Edge、Firefox、すなわち

• Firefox、Chrome、およびEdgeのGeolocationを無効にする方法

• Chromeの場合Share Button Plugins Firefox and Edge browsers

• どのようにChrome、Edge、またはFirefoxにテキストのみModeで閲覧します

• Firefox Quantum browserあなたの好みにそれをカスタマイズするために微調整します

• Chrome、Edge、Firefox、Opera、すなわちブラウザのCookiesを無効にする

• Chrome、Edge、Firefox、Operaブラウザを使用する方法Notepad

• Chrome、Firefox、Opera、Edgeのブラウザでホームページを変更する方法

• Chrome、Firefox、Edgeに一度にすべてのSaved Passwordsを取り外します

• Chrome、Firefox、Operaでdefault download locationを変更する方法

• Chrome、Edge、Firefoxの内蔵Password Managerを無効にする方法

• Chrome、Firefox or Edge browserでパスワードを保存するのは安全ですか？

• Allow、Firefox、Firefox、Edge、Opera、Opera、Opera、Opera、Opera

• Change default search engineでChrome、Firefox、Opera、IE

• Chrome、Edge、Firefox browserにDefault Fontを変更する方法

• Chrome or EdgeでOfficeファイルを開く方法