Je ne suis pas certain que toutes ces infos viennent du navigateur. Les API WebRTC (et non Websocket) permettent d'accéder potentiellement aux adresses locales, mais pas aux adresses MAC il me semble.
Il est bien plus probable que ce scan ait été effectué par le NAS lui-même, qui en a uploadé les résultats sur le cloud de son constructeur. Quand un client se connecte sur le site donné (discover.machin), le service en ligne fait le rapprochement entre les deux sur la base de l'adresse IP publique de l'accès résidentiel.
Quant aux coordonnées géographiques... certainement un coup de GeoIP sur l'IP publique, encore.
Ce serait rigolo de voir le comportement du service avec deux réseaux privés partageant une même IP publique...
# Pas certain que ça vienne du navigateur
Posté par boarf . En réponse au journal Collecte d'informations privées via un simple lien sur un navigateur. Évalué à 10.
Je ne suis pas certain que toutes ces infos viennent du navigateur. Les API WebRTC (et non Websocket) permettent d'accéder potentiellement aux adresses locales, mais pas aux adresses MAC il me semble.
Il est bien plus probable que ce scan ait été effectué par le NAS lui-même, qui en a uploadé les résultats sur le cloud de son constructeur. Quand un client se connecte sur le site donné (discover.machin), le service en ligne fait le rapprochement entre les deux sur la base de l'adresse IP publique de l'accès résidentiel.
Quant aux coordonnées géographiques... certainement un coup de GeoIP sur l'IP publique, encore.
Ce serait rigolo de voir le comportement du service avec deux réseaux privés partageant une même IP publique...