☰

*.crdui.com への異常なリクエストを識別するネットワーク スニファー

tag-icon • tag-icon networking google-chrome http sniffing packet
*.crdui.com への異常なリクエストを識別するネットワーク スニファー

何かが起こっていると思ったので、ローカル マシンにネットワーク スニファーをダウンロードしました。

それを開いてネットワーク アダプター (LTE スティック) を選択するとすぐに、Chrome から s*.crdui.com (ここで、* は 821 または 1821 を表します。例: s1821.crdui.com) へのリクエストが表示され始めました。

ウェブで調べてみると、危険ではないようですが、それが何なのかはわかりません。

これは、多数のリクエストのうちの 1 つに対するパケット情報です。

パケットデータ

編集

明確に言うと、サブドメインが の場合s1821、リクエスト パスは常に です/related。サブドメインが の場合s821、リクエスト パスは常に です/service2。

Windows 8.1 を実行しています。

編集2

スニファーがリクエストのユーザー エージェント文字列を教えてくれるので、Chrome がそれを実行していることがわかります。私の場合、それは次のとおりです。Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36

--

これが何なのか、そしてそれがそんなに良いことではないのか、誰か分かるでしょうか?

答え1

サードパーティのブラウザ拡張機能はインストールされていますか?

シークレット ウィンドウを起動します。これにより、すべての拡張機能が無効になります。他の拡張機能をすべて閉じて、同じ結果になるかどうかを確認してください。

答え2

私のシステムでは、次のように表示されます。

POST /service2 HTTP/1.1 ホスト: s1821.crdui.com 接続: keep-alive コンテンツ長: 1632 受け入れ: application/json、text/javascript、/; q=0.01 Origin: chrome-extension://alelhddbbhepgpmgidjdcjakblofbmce User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.125 Safari/537.36 Content-Type: application/x-www-form-urlencoded; charset=UTF-8 DNT: 1 Accept-Encoding: gzip,deflate,sdch Accept-Language: en-US,en;q=0.8

出典は Chrome 拡張機能であることに注意してください。拡張機能 ID を調べたところ、「Awesome Screenshot」であることがわかりました。この拡張機能を無効にすると、*.crdui.com へのリクエストが表示されなくなります。どうやら、Diigo のプログラムを使用すると、Diigo がユーザーを追跡しているようです。

答え3

これは Chrome 拡張機能の 1 つです。おそらく誰かに販売され、あなたを追跡しているのでしょう。

から警告: ブラウザ拡張機能があなたをスパイしています:

TL;DRバージョン:

  • Chrome、Firefox、そしておそらく他のブラウザのブラウザアドオンは、ユーザーがアクセスしたすべてのページを追跡し、そのデータをユーザーの情報に対して報酬を支払うサードパーティ企業に送信します。
  • これらのアドオンの中には、ユーザーがアクセスしたページに広告を挿入するものもあり、Google は何らかの理由で、それが「明確に開示」されている限り、これを明示的に許可しています。
  • 何百万人もの人々がこのように追跡されていますが、彼らは全く気づいていません。

に移動しようとすると、http://s1821.crdui.com/service2にリダイレクトされますhttp://t1.webovernet.com/service2。

注意してください...「webovernet.com」。リンクされた記事に戻ります:

api28 を削除できます。ウェブオーバーネットそして、他のサイトをブラウザで開いて、どこに誘導されるかを確認してみてください。でも、ここでは何もお伝えしません。これらは、実際には Similar Web という会社の API へのリダイレクトです。Similar Web は、この種の追跡を行っており、他の企業が競合他社の活動をスパイできるようにデータを販売している多くの会社の 1 つです。

これを止めるには、接続しようとしている URL をブロックするか、原因となっている拡張機能を特定してアンインストールする必要があります。

関連情報