1. O que é o Leitor de Recursos do Firefox na Impressão Digital?
O esquema URI resource:// no Firefox pré-Quantum (versões <57) permite o acesso a arquivos internos do navegador, incluindo scripts, configurações e dados de localização, mesmo a partir de páginas web comuns via tags <script>.
Embora o Firefox nunca tenha exposto intencionalmente esses arquivos para impressão digital, a má isolação possibilitou que scripts maliciosos buscassem ativos internos como:
- Arquivos de localidade e versionamento (
firefox-l10n.js,greprefs.js) - Metadados de compilação (branding, tipo de compilação, flags de detecção de Tor)
- Preferências padrão (configurações de sincronização, configuração PDF.js)
Essa antiga peculiaridade do Firefox permitia que sites extraíssem detalhes exclusivos do navegador, potencialmente comprometendo a privacidade do usuário se combinada com outras técnicas de impressão digital.
2. Como as Plataformas Detectavam Historicamente as Impressões Digitais de Recursos do Firefox
Antes do Firefox Quantum (2017), os scripts podiam explorar o esquema resource:// para identificar:
- Detecção de Plataforma e Localidade
- Acessar arquivos como
firefox-l10n.jspodia revelar o idioma padrão do sistema (en-US,fr-FR, etc.). - Formatos de localidade não padrão (p.ex.,
es-ARvs.es-ES) podiam indicar compilações personalizadas do Firefox.
- Impressão Digital de Compilação e Versão do Firefox
- Arquivos como
firefox-branding.jsougreprefs.jsexpunham se o navegador era:- Compilação Oficial (versão padrão)
- ESR (Extended Support Release)
- Versões Beta/Nightly
- Tor Browser (pela ausência de atualizações)
- Vazamentos de Configuração Padrão
- Scripts podiam extrair hashes de arquivos de preferência (
services-sync.js,webide-prefs.js), detectando modificações incomuns ou bifurcações personalizadas do Firefox. - A ausência de arquivos (p.ex.,
000-tor-browser.js) podia ser verificada para inferir o uso do Tor Browser.
Essa técnica tornou-se obsoleta após o Firefox Quantum (v57+) devido a um isolamento de recursos mais rigoroso.
3. Como o FlashID Lida com a Impressão Digital de Recursos do Firefox Legado
Como os ambientes modernos do FlashID usam principalmente navegadores atualizados, as vulnerabilidades legadas do Firefox não são aplicáveis por padrão.
Você Também Pode Gostar
