Идентифициране чрез анализ на манипулатори на външни протоколи в браузъра

Разработчиците на библиотеката fingerprintjs, която ви позволява да генерирате идентификатори на браузъра в пасивен режим въз основа на косвени характеристики като разделителна способност на екрана, WebGL функции, списъци с инсталирани плъгини и шрифтове, представиха нов метод за идентификация, базиран на оценка на типичните инсталирани приложения на потребителя и работа чрез проверка на поддръжката в допълнителни манипулатори на протоколи в браузъра. Кодът на скрипта с внедряването на метода е публикуван под лиценза на MIT.

Проверката се извършва въз основа на анализ на обвързването на манипулатори към 32 популярни приложения. Например, чрез определяне на наличието на манипулатори на URL схеми telegram://, slack:// и skype:// в браузъра, можете да заключите, че системата има приложения telegram, slack и skype и да използвате тази информация като знак при генериране на системен идентификатор. Тъй като списъкът с манипулатори е еднакъв за всички браузъри в системата, идентификаторът не се променя при смяна на браузъри и може да се използва в Chrome, Firefox, Safari, Brave, Yandex Browser, Edge и дори Tor Browser.

Методът ви позволява да генерирате 32-битови идентификатори, т.е. индивидуално не позволява постигане на голяма точност, но има смисъл като допълнителна функция в комбинация с други параметри. Забележим недостатък на метода е видимостта на опита за идентификация за потребителя - при генериране на идентификатор на предложената демонстрационна страница в долния десен ъгъл се отваря малък, но ясно забележим прозорец, в който манипулаторите се движат доста дълго време. Този недостатък не се появява в Tor Browser, в който идентификаторът може да бъде изчислен незабелязано.

За да определи наличието на приложение, скриптът се опитва да отвори връзка, свързана с външен манипулатор, в изскачащ прозорец, след което браузърът показва диалогов прозорец с молба да отворите съдържанието в асоциираното приложение, ако приложението, което се проверява, е присъства или показва страница за грешка, ако приложението не е в системата. Чрез последователно търсене на типични външни манипулатори и анализ на върнатите грешки може да се заключи, че системата съдържа програмите, които се тестват.

В Chrome 90 за Linux методът не работи и браузърът показва стандартен диалогов прозорец за потвърждение на операцията за всички опити за проверка на манипулатора (в Chrome за Windows и macOS методът работи). Във Firefox 88 за Linux, както в нормален режим, така и в режим инкогнито, скриптът открива наличието на инсталирани допълнителни приложения от списъка и точността на идентификацията е оценена на 99.87% (35 подобни съвпадения от 26 хиляди извършени теста). В Tor Browser, работещ на същата система, беше генериран идентификатор, който съответства на теста във Firefox.

Интересното е, че допълнителната защита в Tor Browser изигра жестока шега и се превърна във възможност за извършване на идентификация незабелязано от потребителя. Поради деактивирането на диалоговите прозорци за потвърждение за използването на външни манипулатори в Tor Browser се оказа, че заявките за проверка могат да се отварят във вградена рамка, а не в изскачащ прозорец (за да се раздели присъствието и отсъствието на манипулатори, правилата за същия произход блокирайте достъпа до страници с грешки и разрешете достъп до about:празни страници). Поради защитата от наводнения проверката в Tor Browser отнема значително повече време (10 секунди на приложение).

Източник: opennet.ru