Тихий бунт у Safari: Apple оновила браузер і зламала клоакінг на iOS

67

Якщо за ці вихідні просів конверт на iOS-трафіку — це далеко не поодинокий випадок. Apple без зайвого шуму викотила мінорний апдейт рушія WebKit у Safari, який пустив під укіс звичні алгоритми фільтрації.

В арбітражних чатах третю добу шумлять: звичні сетапи заливу на айфони почали приносити глибокі мінуси, а пробив прокладок впав майже до нуля. Причина виявилася куди глибшою, ніж стандартні заскоки рекламних кабінетів Facebook чи TikTok.

У чому заміс і чому відвалився конверт

Раніше популярні трекери та сервіси клоакінгу вираховували модераторів і ботів Facebook, TikTok та Google за унікальним «відбитком» пристрою — система перевіряла рендеринг Canvas, аудіо-хеші, динамічні шрифти та конфігурацію графічного процесора. Це дозволяло на 99% точно відрізнити живого цільового юзера від перевіряючого скрипта.

Тепер Safari при кожному мережевому запиті підмішує випадковий динамічний «шум» у ці параметри.

  • Клоака намагається зчитати відбиток реального відвідувача.

  • Бачить згенерований браузером невалідний або нестандартний шум.

  • Lякається невідомих параметрів і приймає реального ліда за модераторського бота.

  • Благополучно відправляє цільового юзера на «білу» прокладку або нейтральний лендінг.

Підсумок — конверсія на iOS-сетапах улетіла вниз на 40–60%. Баєри просто зливають бюджети за кліки, які навіть не доходять до цільового оферу.

Які конкретно метрики перестав зчитувати трекер

Основний удар припав по сервісах, які використовують глибокий клієнтський JavaScript-аналіз. Підміна даних відбулася прямо на рівні системного рушія WebKit, через що будь-які JS-скрипти на лендінгу почали отримувати спотворену технічну інформацію.

  1. Canvas 2D та WebGL: параметри отрисовки растрових елементів і 3D-графіки тепер видають різні значення навіть у межах двох сусідніх сесій однієї й тієї ж людини.

  2. AudioContext: спроба звірити семпли синтезу звуку викликає помилку ідентифікації через рандомізацію сигналів на рівні браузера.

  3. Екранні метрики та системні шрифти: Safari віддає стандартизовані значення роздільної здатності екрана, збиваючи з пантелику алгоритми оцінки пристрою.

  4. Hardware Concurrency: браузер приховує точну кількість ядер процесора та оперативної пам'яті, урізаючи апаратні параметри до базового мінімуму.

Як оновлення вплинуло на ринок та заливи

Ситуація торкнулася практично всіх вертикалей, де ллють на мобайл — від гемблінгу та нутри до крипти та мобільних застосунків. Особливо сильно постраждали соло-баєри та команди, які працюють за схемою з жорсткою фільтрацією трафіку за хешем заліза.

Злив бюджетів відбувається тихо: рекламні кампанії крутяться в штатному режимі, покази йдуть, клікабельність (CTR) креативів залишається колишньою, але на цільовий офер пробивається лише мала частина трафіку. Модератори ж, навпаки, часто заходять з емуляторів або проксі, які Safari-рандомізація не зачіпає, що збиває з пантелику логіку роботи клоакінг-сервісів.

Що робити прямо зараз, щоб врятувати оборонку

Втрачати iOS-трафік ніхто не хоче, оскільки це традиційно найплатоспроможніший пласт аудиторії. Єдиний робочий вихід на даний момент — екстрена перебудова правил розподілу трафіку всередині трекера.

У налаштуваннях трекерів потрібно терміново вимикати жорстку фільтрацію за Canvas-відбитками для Safari. Перевірку варто переводити на поведінкові фактори юзера, поведінкові скрипти затримки, аналіз сесії та перевірені IP-бази, поки оборонка не згоріла остаточно.

Розробники клоакінг-сервісів уже викочують патчі та змінюють алгоритми фільтрації, але поки системи перевчаються, спиратися на залізо смартфона — найкоротший шлях до зливу депозиту.

👉🏻Слідкуйте за новинами в нашому telegram-каналі — Новини Арбітражу.

Нема коментарів

Схожі новости

⇧ Наверх