Представена е нова техника за скрита идентификация на системата и браузера

Група изследователи от Техническия университет в Грац (Австрия), по-рано известна с разработването на методи за атаки MDS, NetSpectre и Throwhammer, разкри информация за нова техника за анализ по странични канали, която позволява да се определи точната версия на браузъра, използваната операционна система, архитектурата на CPU и приложенията за борба с скритата идентификация.

За определяне на посочените параметри е достатъчно изпълнението в браузъра на предварително подготвен от изследователите JavaScript код. На практика методът може да се използва не само като допълнителен източник за косвена идентификация на потребителя, но и за определяне на параметрите на системната среда за целево прилагане на експлойти с оглед на ОС, архитектура и браузър. Методът е ефективен дори при използването на браузъри с механизми за блокиране на скритата идентификация, като Tor Browser. Изходните кодове на прототипа с реализирания метод бяха публикувани под лиценз MIT.

Определянето се извършва на базата на извличането на свойства, характерни за различните браузъри, от модели на състояние в JavaScript и характеристики на времето за изпълнение на операции, зависещи от особеностите на JIT, CPU и механизми за управление на паметта. Определянето на свойствата се извършва чрез генерирането на списък с всички обекти, достъпни от JavaScript. Както се оказа, броят на обектите корелира пряко с браузърния двигател и неговата версия.

function getProperties(o) {
var result = [];
while (o !== null) {
result = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
return result;
}

Например, за Firefox в документацията е посочена поддръжка на 2247 свойства, докато реалният брой на определените свойства, включително недокументираните, е 15709 (в Tor Browser — 15639), за Chrome е посочено 2698 свойства, а реално се предлагат 13570 (в Chrome за Android — 13119). Броят и стойностите на свойствата се променят от версия на версия на браузера и при използване на различни операционни системи.

Стойностите и наличието на определени свойства могат да се използват за определяне на типа операционна система. Например, в Kubuntu свойството window.innerWidth е зададено на 1000, а в Windows 10 — на 1001. В Windows е налично свойството window.navigator.activeVRDisplays, докато в Linux то отсъства. За Android са налични множество специфични повиквания, но window.SharedWorker не е наличен. За идентификация на операционната система се предлага допълнително да се анализират параметрите на WebGL, чието състояние зависи от драйверите. Освен това, повикването на WEBGL_debug_renderer_infoextension позволява получаването на информация за рендериращия двигател OpenGL, който е различен за всяка операционна система.

За определяне на CPU се използва оценка на разликата в времето за изпълнение на различните типови блокове код, чиято обработка зависи от архитектурата на командния набор, като се взема предвид поведението на JIT (определя се колко регистри на CPU ще бъдат ангажирани и в какви случаи JIT ще генерира ефективен код с оптимизации и включване на разширени инструкции, а когато не). За определяне на типа на системата за разпределение на паметта и операционната система се измерва и разликата в времето за разпределяне на паметта за различни структури, по които може да се съди за размера на блоковете памет.

Определените по време на изпълнението на скрипта параметри се сравняват с еталонни стойности, характерни за предварително тествани среди. По време на проверката, разработената техника е позволила точно да се определят 40 различни тестови среди, идентифицирайки версиите на използваните браузъри, производителя на CPU, приложената операционна система и факта, че работи на реално оборудване или в виртуална машина.

Отделно се отбелязва възможността за определяне на браузърни добавки и дори на отделни настройки на добавките, включително добавки, предназначени за блокиране на методи за скрита идентификация или активност на частен режим на преглед. В контекста на предложената методология подобни добавки стават още един източник на данни за идентификация. Добавките се определят чрез оценка на изкривяванията на параметрите на първоначалната среда, внесени от добавките.

Сред другите методи за идентификация може да се посочи вземането под внимание на такива косвени данни, като разделителната способност на екрана, списък на поддържаните MIME типове, специфични параметри в хедърите (HTTP/2 и HTTPS), анализ на инсталираните плъгини и шрифтове, наличието на определени Web API, специфични за видеокартите особености рендериране чрез WebGL и Canvas, манипуляции с CSS, анализ на особеностите при работа с мишката и клавиатурата.

Източник: opennet.ru