可以image.src是一個安全風險？

Question

我有以下代碼

var image = new Image(); 
image.src = "https://MyTrackingSite.com/?myTrackingParameter=whatever" 

圖像沒有添加到DOM樹。它是通過命令「image.src」渲染的嗎？它可能是安全風險嗎？

乾杯

阿恩

Answer 1

一般而言，上面的代碼將preload the image。在這種特定情況下，它會強制瀏覽器向跟蹤站點發出請求。

安全風險較低，除非：

1. 跟蹤網站被黑客攻擊或不擺在首位正版。 The New York Times was once hit with something like this，所以這很少見，但並非不可能。
2. 沒有人截獲您的流量和安裝操作系統取代了原來的服務器發送你的圖像（some agencies around the globe intercept traffic to YouTube and similar sites to hack computers）
3. 你沒有運行最新版本的瀏覽器
4. 的您沒有最新的安全補丁
5. 如果您運行的是Windows或Mac OS，則應該安裝病毒防護，並且您應該時時檢查它是否仍處於活動狀態，工作狀態和最新狀態（包括軟件及其病毒碼）。

大多數時候，這只是一個隱私泄露，因爲跟蹤網站只是返回一個網絡bug（1x1透明圖像）。代碼的目標是讓跟蹤器知道你在哪裏。