論文の概要: SST-Guard: Detecting and Characterizing Server-Side Google Analytics in the Wild
- arxiv url: http://arxiv.org/abs/2604.27497v1
- Date: Thu, 30 Apr 2026 06:50:14 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-05-01 16:31:53.960789
- Title: SST-Guard: Detecting and Characterizing Server-Side Google Analytics in the Wild
- Title(参考訳): SST-Guard: サーバサイドのGoogle Analyticsをワイルドで検出し、特徴付ける
- Authors: Muhammad Jazlan, Alexander Gamero-Garrido, Zubair Shafiq, Yash Vekaria,
- Abstract要約: SST-Guardは,サーバサイドのGoogle Analytics(sGA)の検出とブロックを行うブラウザベースのシステムである。
SST-Guardは、任意のエンドポイントにこれらのセマンティック値のコレクションと共有の根底にあるアーティファクトを検出することを目的としている。
SST-Guard on Tranco top-10k Website, detected 4.02% (403) sGA domain with 93% accuracy across three modalities。
- 参考スコア(独自算出の注目度): 48.894149803432605
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: As web browsers increasingly restrict client-side tracking, the web tracking ecosystem is shifting from client-side to server-side tracking (SST). In SST, the browser sends tracking requests to an intermediate endpoint, which then forwards them to the tracker's endpoint, eliminating direct client-to-tracker requests. As a result, existing tracking protections that block requests to known tracker endpoints are rendered ineffective. In this paper, we investigate server-side implementation of Google Analytics, the most widely deployed third-party tracking service on the web today. We also present SST-Guard, a multi-modal, browser-based system for detecting and blocking server-side Google Analytics (sGA). Our key insight is that even when the tracker's endpoints change, sGA must necessarily still collect and share the same semantic information as client-side Google Analytics (e.g., identifiers, event metadata). Therefore, rather than detecting requests to known Google Analytics endpoints, SST-Guard aims to detect underlying artifacts of collection and sharing of these semantic values to any arbitrary endpoint. Operationalizing this insight is challenging because real-world sGA deployments commonly customize endpoints and obfuscate URLs/payloads. SST-Guard addresses this challenge using a value-template approach that employs regular expressions to match semantic value patterns across multiple modalities: network requests, cookies, and the window object. We validate SST-Guard on Tranco top-10k websites, detecting 4.02\% (403) sGA domains with over 93\% accuracy across three modalities, with network request classifier demonstrating the highest accuracy (99.8\%). By deploying SST-Guard in the wild, we find 4.21\% (6,314) of Tranco top-150k websites using sGA.
- Abstract(参考訳): Webブラウザがクライアント側追跡をますます制限している中、Webトラッキングのエコシステムは、クライアント側からサーバ側追跡(SST)へとシフトしている。
SSTでは、ブラウザは追跡要求を中間エンドポイントに送信し、トラッカーのエンドポイントに転送し、直接クライアントからトラッカーへのリクエストを排除します。
その結果、既知のトラッカーエンドポイントへのリクエストをブロックする既存のトラッキングプロテクションは、非効率にレンダリングされる。
本稿では,今日Web上で最も広く利用されているサードパーティ追跡サービスであるGoogle Analyticsのサーバサイド実装について検討する。
また,サーバサイドのGoogle Analytics(sGA)の検出とブロックを行うマルチモーダルブラウザベースのシステムであるSST-Guardを提案する。
私たちの重要な洞察は、トラッカーのエンドポイントが変更されても、sGAは必ずしもクライアント側のGoogle Analytics(識別子、イベントメタデータなど)と同じセマンティック情報を収集し、共有しなければなりません。
したがって、既知のGoogle Analyticsエンドポイントへのリクエストを検出するのではなく、SST-Guardは、これらのセマンティック値のコレクションと共有の根底にあるアーティファクトを任意のエンドポイントに検出することを目指している。
この洞察の運用は、現実のsGAデプロイメントがエンドポイントをカスタマイズし、URL/ペイロードを難なくしているため、難しい。
SST-Guard氏はこの課題に,ネットワークリクエストやクッキー,ウィンドウオブジェクトなど,複数のモダリティにまたがるセマンティックバリューパターンにマッチする正規表現を使用する,バリューテンプレートアプローチを使って対処する。
SST-Guard on Tranco top-10k website, detected 4.02\% (403) sGA domain with 93\% accuracy across three modalities, with network request classifier showed the highest accuracy (99.8\%)。
SST-Guardを野放しにデプロイすることで、Trancoのトップ150kのWebサイトの4.21\%(6,314)がsGAを使っています。
関連論文リスト
- TraceScope: Interactive URL Triage via Decoupled Checklist Adjudication [14.375064108289115]
私たちは、このワークフローを大規模に運用する、分離されたトリアージパイプラインであるTraceScopeを紹介します。
サンドボックス操作エージェントは、オブザーバ効果を防止し、安全性を確保するため、ページ動作を誘発する視覚的モチベーションによってガイドされた実際のGUIブラウザを駆動する。
MITRE ATT&CKチェックリストを検証するために要求の証拠を照会し、妥協の指標(IOC)を抽出した監査可読レポートを生成する。
我々の評価によると、TraceScopeは現実世界のシナリオでも優れた性能を示し、最先端の防御が特定できない高度なフィッシングの試みをうまく検出する。
論文 参考訳(メタデータ) (2026-04-23T16:31:42Z) - Trackly: A Unified SaaS Platform for User Behavior Analytics and Real Time Rule Based Anomaly Detection [0.22940141855172033]
Tracklyは、総合的なユーザ行動分析をリアルタイムで、ルールベースの異常検出と統合する。
リアルタイムダッシュボードは、グローバルセッションマップ、DAU MAU、バウンスレート、セッション期間を提供する。
トラックは98.1%の精度、97.7%の精度、合成データセットの2.25%の偽陽性を達成した。
論文 参考訳(メタデータ) (2026-01-30T10:31:26Z) - STAR: Semantic-Traffic Alignment and Retrieval for Zero-Shot HTTPS Website Fingerprinting [8.545240172279017]
STARは暗号化されたトラフィックトレースとクロールタイムロジックプロファイルのための共同埋め込みスペースを学習する。
1,600の未確認ウェブサイトでの実験では、STAR 87.9%がトップ-1の精度、0.963 AUCがオープンワールドで検出されている。
論文 参考訳(メタデータ) (2025-12-19T15:12:01Z) - OmniTracker: Unifying Object Tracking by Tracking-with-Detection [119.51012668709502]
OmniTrackerは、完全に共有されたネットワークアーキテクチャ、モデルウェイト、推論パイプラインですべてのトラッキングタスクを解決するために提供されている。
LaSOT、TrackingNet、DAVIS16-17、MOT17、MOTS20、YTVIS19を含む7つの追跡データセットの実験は、OmniTrackerがタスク固有の追跡モデルと統合された追跡モデルの両方よりも、オンパーまたはそれ以上の結果を達成することを示した。
論文 参考訳(メタデータ) (2023-03-21T17:59:57Z) - End-to-end Tracking with a Multi-query Transformer [96.13468602635082]
マルチオブジェクトトラッキング(MOT)は、時間とともにシーン内のオブジェクトの位置、外観、アイデンティティを同時に推論する必要がある課題である。
本研究の目的は、トラッキング・バイ・ディテクト・アプローチを超えて、未知のオブジェクト・クラスに対してもよく機能するクラスに依存しないトラッキングへと移行することである。
論文 参考訳(メタデータ) (2022-10-26T10:19:37Z) - Learning Dynamic Compact Memory Embedding for Deformable Visual Object
Tracking [82.34356879078955]
本稿では,セグメント化に基づく変形可能な視覚追跡手法の識別を強化するために,コンパクトなメモリ埋め込みを提案する。
DAVIS 2017ベンチマークでは,D3SやSiamMaskなどのセグメンテーションベースのトラッカーよりも優れている。
論文 参考訳(メタデータ) (2021-11-23T03:07:12Z) - Track to Detect and Segment: An Online Multi-Object Tracker [81.15608245513208]
TraDeSは、エンドツーエンドの検出を支援するために追跡の手がかりを利用するオンライン共同検出および追跡モデルです。
TraDeSは、以前のオブジェクトの機能を伝播するために使用されるコストボリュームでオブジェクト追跡オフセットを推測します。
論文 参考訳(メタデータ) (2021-03-16T02:34:06Z) - A machine learning approach for detecting CNAME cloaking-based tracking
on the Web [2.7267622401439255]
オンデマンドDNSルックアップAPIを使わずに,マシンクローキングに基づくトラッキングを検出するための教師付き学習ベース手法を提案する。
私たちの目標は、クローキング関連のトラッキングに関連するサイトとリクエストの両方を検出することです。
評価の結果,提案手法はよく知られた追跡フィルタよりも優れていることがわかった。
論文 参考訳(メタデータ) (2020-09-29T22:33:19Z) - Chained-Tracker: Chaining Paired Attentive Regression Results for
End-to-End Joint Multiple-Object Detection and Tracking [102.31092931373232]
そこで我々は,3つのサブタスク全てをエンド・ツー・エンドのソリューションに統合する簡単なオンラインモデルである Chained-Tracker (CTracker) を提案する。
鎖状構造と対の注意的回帰という2つの大きな特徴は、CTrackerをシンプルに、速く、効果的にする。
論文 参考訳(メタデータ) (2020-07-29T02:38:49Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。