Въведена е нова техника за скрита идентификация на системата и браузъра

Група изследователи от Техническия университет в Грац (Австрия), известни преди това с разработването на методи за атака MDS, NetSpectre и Хвърчащ чук, непокрити Информация за нова техника за анализ на канали на трети страни, която ви позволява да определите точната версия на браузъра, използваната операционна система, архитектурата на процесора и използването на добавки за борба със скритата идентификация.

За да определите тези параметри, е достатъчно да стартирате JavaScript код, подготвен от изследователи в браузъра. На практика методът може да се използва не само като допълнителен източник за индиректна идентификация на потребителя, но и за определяне на параметрите на системната среда за целево използване на експлойти, като се вземат предвид операционната система, архитектурата и браузъра. Методът е ефективен и при използване на браузъри, които прилагат механизми за блокиране на скрита идентификация, като Tor Browser. Прототип на изходен код с реализация на метод публикувани под лиценза на MIT.

Определянето се прави въз основа на идентифициране на моделите на състоянието на свойствата в JavaScript, които са характерни за различните браузъри и характеристиките на времето за изпълнение на операциите, в зависимост от характеристиките на JIT, CPU и механизмите за разпределение на паметта. Дефинирането на свойства се извършва чрез генериране на списък с всички обекти, достъпни от JavaScript. Както се оказа, броят на обектите пряко корелира с двигателя на браузъра и неговата версия.

функция getProperties(o) {
променлив резултат = [];
докато (o !== null) {
резултат = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
възвръщаем резултат;
}

Например, за Firefox в документацията се посочва поддръжка на 2247 свойства, докато реалният брой дефинирани свойства, включително недокументирани, е 15709 (в Tor Browser - 15639), за Chrome са декларирани 2698 свойства, но в действителност се предлагат 13570 (в Chrome за Android - 13119). Броят и стойностите на свойствата варират от версия на браузъра до версия на браузъра и в различните операционни системи.

Стойностите и наличието на определени свойства могат да се използват за определяне на типа на ОС. Например в Kubuntu свойството window.innerWidth е настроено на 1000, а в Windows 10 е настроено на 1001. Свойството window.navigator.activeVRDisplays е налично в Windows, но не е налично в Linux. За Android са предоставени много специфични повиквания, но window.SharedWorker не. За идентифициране на операционната система също се предлага да се използва анализ на параметрите на WebGL, чието състояние зависи от драйверите. В допълнение, извикването на WEBGL_debug_renderer_infoextension ви позволява да получите информация за механизма за изобразяване на OpenGL, който е различен за всяка операционна система.

За определяне на CPU се използва оценка на разликите във времето за изпълнение на различни типични кодови блокове, чиято обработка зависи от архитектурата на набора от инструкции, като се вземе предвид поведението на JIT (определя се колко CPU регистри ще се използват и в кои случаи JIT ще генерира ефективен код с оптимизации и използване на разширени инструкции и кога не). За да се определи типа на системата за разпределение на паметта и операционната система, се измерва и разликата във времето за разпределение на паметта за различни структури, което може да се използва за преценка на размера на блоковете памет.

Параметрите, определени по време на изпълнение на скрипта, се сравняват с референтни стойности, типични за предишни тествани среди. По време на теста разработената техника направи възможно точното идентифициране на 40 различни тестови среди, като идентифицира версиите на използваните браузъри, производителя на процесора, използваната операционна система и факта, че работи на реален хардуер или във виртуална машина.

Отделно се отбелязва, че е възможно да се дефинират добавки на браузъра и дори индивидуални настройки на добавки, включително добавки, предназначени да блокират скрити методи за идентификация или активност в режим на частно сърфиране. В контекста на предложения метод, такива добавки стават друг източник на данни за идентификация. Добавките се определят чрез оценка на изкривяванията на параметрите на оригиналната среда, въведени от добавките.

Други методи за идентификация включват вземане под внимание на такива косвени данни като Резолюция на екрана, списък на поддържаните типове MIME, специфични параметри в заглавките (HTTP / 2 и HTTPS), анализ на инсталираните добавки и шрифтове, наличие на определени уеб API, специфични за видеокарти Удобства изобразяване с помощта на WebGL и Платно, манипулация с CSS, анализ на характеристиките на работа с мишка и клавиатура.

Източник: opennet.ru