Metodi per rovinare completamente l'agente utente del browser e nascondere il sistema operativo a un server web

Dato che stai parlando di navigator.oscpu , presumo che tu stia parlando di Firefox, perché è l'unico browser che supporta questa proprietà.

Puoi facilmente falsificare il valore di navigator.oscpu tramite la preferenza general.oscpu.override :

1. Visita about:config .
2. Crea una nuova stringa chiamata general.oscpu.override
3. Imposta il valore che desideri.

Questo non è l'unico modo per rilevare che stai utilizzando Firefox su Windows. Esistono diverse specifiche richieste multimediali CSS specifiche per Mozilla . che può essere utilizzato per rilevare se stai utilizzando Windows, incluso ma non limitato a -moz-os-version (Firefox 25+) e -moz-window-theme (Firefox 4 +).

I plug-in del browser (come Flash) possono anche essere utilizzati per identificare il tuo SO. O direttamente (incorporando il plug-in) o indirettamente, eseguendo il ciclo attraverso la raccolta navigator.plugins , leggendo i nomi dei file dei plug-in. Ad esempio, per identificare Windows, controlla se una qualsiasi delle stringhe termina con .dll . Ecco un esempio che stampa l'elenco dei nomi di file: link .
Tieni presente che questo problema verrà risolto in Firefox 28 rendendo% non codificabile per% non_enumerabile, vedi link .

Sebbene tu possa provare a correggere manualmente tutte le proprietà di navigator.plugins (vedi il mio esempio recente per esempio sullo spoofing una proprietà di navigator in uno script utente), non fare affidamento su di esso per "proteggere" il tuo sistema .

Se vuoi proteggere il tuo sistema dagli attacchi della piattaforma web, usa una macchina virtuale per navigare in Internet (se sei su Windows, puoi anche provare a usare Sandboxie , perché si integra meglio di una VM separata).

Rendere il browser come un browser diverso per fuorviare intenzionalmente il rilevamento automatico del browser è sicuramente possibile. Opera aveva una tale caratteristica per anni (è stata rimossa quando "questo sito funziona solo con il browser X" i messaggi sono andati fuori moda).

Ma è improbabile che sia una protezione pratica contro gli exploit basati sul web, perché molti siti Web infetti non si preoccupano del browser utilizzato dall'utente e lo bombardano con una vasta gamma di exploit per tutti i tipi di browser senza controllo che hanno anche la possibilità di lavorare.

Puoi utilizzare la versione appropriata del browser Firefox 58 + con nome in codice Quantum (dal nome del nuovo motore).

Le specifiche di Mozilla dicono che tali query media come "- moz-os-version" e "- moz-windows-theme" sono state deprecate.

E ancora di più:

-moz-windows-accent-color-in-titlebar
-moz-windows-classic
-moz-windows-compositor
-moz-windows-default-theme
-moz-windows-glass

L'elenco molto più lungo di query multimediali che non sono più disponibili può essere trovato qui. link

Puoi testare la query CSS qui per esserne sicuro.

link

Direi che questo è un problema risolto da solo, cosa che accade non molto spesso tra l'altro.

Se la tua RAM iniziale è troppo confusa durante l'avvio di questo browser, puoi ridurre l'utilizzo della memoria da 2 a 3 volte eseguendo alcune sostituzioni in about: config

 extensions.webextensions.remote: false
 layers.gpu-process.enabled: false
 browser.tabs.remote.autostart: false
 dom.ipc.processCount: 1

Suppongo che tutto ciò riguardi aspetti prerendering (schede) che non sempre possono essere utili.