Как Яндекс узнаёт местоположение при заходе через Tor?

Question

[alexozhiganov]

Есть тор с максимальными настройками, noscript, https everywhere и т.д. Естественно в настройках отключена вся геолокация, проверено. Часовой пояс - UTC, ip всегда не россия. Яндекс каждый раз безошибочно определяет - москва... Естественно, в яндекс аккаунт не заходил, fingerprinting тоже исключен, виртуальная машина. Как это ему удается, что это за магия? Какие идеи?

Answer 1

[Андрей]

Как вариант - выходная нода тора в Москве.

Comments

[alexozhiganov]

Нет, проверял, всегда разные выходные ноды, не в россии, но яндекс всегда определяет правильно.

Answer 2

[untrusted]

Яндекс каждый раз безошибочно определяет - москва

Москва в яндекс устанавливается по-умолчанию, всегда.

Answer 3

[АртемЪ]

Tor не скрывает местоположение?

Нет конечно. Он позволяет при определенном умении скрыть свой IP адрес от сайта на который вы заходите, и скрыть сайты на которые ходите от своего провайдера.

Как это ему удается, что это за магия?

Способов получить эту информацию масса. Особенно у яндекса.
Это и куки, и характеристики машины, и открытые сайты, и логин в своих аккаунтах. Да и вообще не факт что у вас весь трафик идет через тор.

Comments

[alexozhiganov]

Интересует конкретный способ как он это делает, а не общие соображения. Какие могут быть куки у тора, я же написал что в аккаунт не заходил, куки затираются тором при выходе.

[АртемЪ]

alexozhiganov,

Интересует конкретный способ как он это делает

Я же сказал - способов масса.
Перечислять их все это на хорошую статью хватит. Поэтому гадать, или перебирать варианты не лучшая идея.
Определить точно какой именно способ используется в вашем случае невозможно - слишком мало информации.

[alexozhiganov]

АртемЪ, По идее способов не так много и я их все закрыл. Никакой привязки с реальной личностью не дал, все настройки геолокации в настройках тора закрыты. geo. enable=false, geo.wifi.uri, и все остальные закрыты. Fingerprint закрыт - виртуальная машина. И т.д.. У вас есть конкретные идеи как еще можно отследить или просто "отследить можно всех если очень захотеть"?

[АртемЪ]

alexozhiganov, Ну для начала - как и где установлен и настроен тор, какой браузер используется, вы уверены что весь трафик идет через тор?

Answer 4

[Алексей Ступеньков]

WebRTC?

Comments

[alexozhiganov]

отключен конечно, проверял

[Алексей Ступеньков]

Проверьте на https://whoer.net/ru что палится

[alexozhiganov]

Спасибо, проверил, ничего не палится, этот сервис не определил. А яндекс определяет... Единственное что приходит в голову что яндекс автоматом просто ставит москву, когда не может определить, но фиг знает, чтобы точно проверить надо уехать.

[Алексей Ступеньков]

Ну я вот запустил тор браузер, у меня показало Амстердам, хотя должно было Прага, если есть утечки.
Попробуйте почистить куки, выбрать другую экзит ноду и зайти.

Answer 5

[Александр Шаповал]

Есть скритпы которые основываясь на данных машины присваивают ему определённый индентификатор. Для формирования такого ID берётся вся возможная информация вплоть до установленных шрифтов и размера экрана (именно поэтому тор предлагает изменять размер окна браузера).
И так, вы зашли со своей машины не через тор, яндекс получил ваш ID и IP адрес.
Потом вы зашли через тор, яндекс получил ваш ID, и по нему нашел ваш IP в своей базе и другие данные.
-----------------
В открытом доступе есть довольно надежная библиотека для индентификации пользователя, конечно не на все 100% определяет. Так же я уверен в том что у яндекса есть инструменты покруче, и как показывает ваш случай, этот инструмент хорошо работает.

Comments

[alexozhiganov]

Да, это называется fingerprinting, с этим я успешно борюсь выходом с виртуальной машины. Обычно помогает, даже фейсбук не определяет.

[Александр Шаповал]

alexozhiganov, вышли с виртуальной машины, а определило ваше местоположение а не машины? что то из рода фантастики