Sniffly2

Sniffly2 é uma variante do Sniffly que abusa dos cabeçalhos HTTP Strict Transport Security e da API Performance Timing para farejar seu histórico de navegação em navegadores baseados em Chromium.

Demonstração

Visite http://diracdeltas.github.io/sniffly no Chrome/Chromium/Brave/etc. com o HTTPS Everywhere desativado.

Ressalvas:

• não funciona em dispositivos móveis ou Firefox
• não funciona sobre HTTPS devido ao bloqueio de conteúdo misto.
• bloqueadores de anúncios podem contaminar os resultados

Agradecimentos

• crbug436451, relatado por [email protected], pela ideia de sondar a porta 443 via HTTP
• Scott Helme por fornecer uma lista inicial de hosts HSTS