Adbleed : quand les bloqueurs de publicités révèlent votre localisation malgré un VPN

Découvrez comment une nouvelle technique de fingerprinting parvient à contourner les protections des VPN, révélant ainsi votre localisation réelle grâce aux listes de filtres des bloqueurs de publicités. Un chercheur en sécurité a mis au jour cette vulnérabilité, soulevant des questions sur la confidentialité des internautes.

L’essentiel à retenir

• Adbleed est un outil qui exploite les listes de filtres des bloqueurs de publicités pour déduire la localisation des utilisateurs, même s’ils utilisent un VPN.
• Les listes de filtres spécifiques à chaque pays créent une empreinte unique qui peut être détectée par des mesures de temps, révélant ainsi la localisation.
• Pour éviter cette détection, il est conseillé de désactiver les listes spécifiques par pays ou d’en activer plusieurs pour créer de la confusion dans les données.

Comment Adbleed contourne les VPN

Adbleed, un outil développé par un chercheur en sécurité, utilise une approche innovante pour contourner la protection des VPN. En analysant les listes de filtres publicitaires activées dans un navigateur, Adbleed peut déduire la localisation géographique de l’utilisateur. Ce procédé repose sur la configuration des bloqueurs de publicités comme uBlock Origin, Brave ou AdBlock Plus, qui s’appuient sur des listes de filtres pour bloquer les annonces.

Chaque liste de filtres est souvent spécifique à un pays, comme EasyList Germany pour l’Allemagne ou Liste FR pour la France. Cette spécificité permet à Adbleed d’identifier l’origine de l’utilisateur en vérifiant si certains domaines locaux sont bloqués.

Le fonctionnement technique de la détection

Adbleed s’appuie sur une méthode de mesure de temps via JavaScript pour détecter quelles listes sont activées. Lorsque le bloqueur de publicités intercepte une requête, l’erreur se produit en moins de 5 millisecondes, car la requête est bloquée avant de quitter le navigateur. Sans bloqueur, la requête atteint le réseau et le délai est significativement plus long, entre 50 et 500 millisecondes. En testant 30 domaines par pays, l’outil détermine quelle liste est active si 20 de ces domaines sont bloqués rapidement.

Implications pour la confidentialité en ligne

Malgré l’utilisation d’un VPN, Tor ou un proxy, qui masquent l’adresse IP et chiffrent le trafic, Adbleed parvient à révéler la localisation en exploitant le comportement du navigateur. En associant cette information à d’autres données de fingerprinting, comme le fuseau horaire ou la résolution d’écran, le degré de confidentialité des utilisateurs est considérablement réduit.

Pour protéger leur vie privée, les utilisateurs peuvent choisir de désactiver les listes de filtres spécifiques par pays ou d’en activer plusieurs pour brouiller les pistes. Le développeur d’Adbleed propose également aux éditeurs de bloqueurs de publicités de restreindre l’application des règles nationales aux sites concernés uniquement.

Contexte et impact sur le marché des bloqueurs de publicités

Les bloqueurs de publicités, tels qu’uBlock Origin, Brave et AdBlock Plus, sont largement utilisés pour améliorer l’expérience de navigation en bloquant les annonces intrusives. Cependant, l’outil Adbleed met en lumière une vulnérabilité qui pourrait affecter la perception de ces logiciels en matière de confidentialité. Alors que les utilisateurs recherchent des solutions pour protéger leur anonymat en ligne, les éditeurs de bloqueurs de publicités doivent désormais repenser leurs stratégies de filtrage pour garantir une meilleure sécurité.

Dans un contexte où la confidentialité en ligne est de plus en plus valorisée, les alternatives comme les réseaux privés virtuels (VPN) ou les navigateurs axés sur la confidentialité, tels que Tor, continuent de gagner en popularité. Toutefois, Adbleed montre que même ces solutions ne sont pas infaillibles face à des techniques de détection sophistiquées.

Source : https://www.emarketerz.fr/adbleed-la-faille-des-bloqueurs-de-publicites-et-des-vpn-revelee/