লুকানো সিস্টেম এবং ব্রাউজার সনাক্তকরণের জন্য একটি নতুন কৌশল প্রবর্তন করেছে

টেকনিক্যাল ইউনিভার্সিটি অফ গ্রাজ (অস্ট্রিয়া) এর একদল গবেষক, আগে আক্রমণের পদ্ধতি তৈরির জন্য পরিচিত MDS, নেটস্পেক্টর и থ্রোহ্যামার, অনাবৃত একটি নতুন তৃতীয় পক্ষের চ্যানেল বিশ্লেষণ কৌশল সম্পর্কে তথ্য যা আপনাকে ব্রাউজারের সঠিক সংস্করণ, ব্যবহৃত অপারেটিং সিস্টেম, সিপিইউ আর্কিটেকচার এবং লুকানো সনাক্তকরণের বিরুদ্ধে লড়াই করার জন্য অ্যাড-অনগুলির ব্যবহার নির্ধারণ করতে দেয়।

এই পরামিতিগুলি নির্ধারণ করতে, ব্রাউজারে গবেষকদের দ্বারা প্রস্তুত জাভাস্ক্রিপ্ট কোড চালানোর জন্য এটি যথেষ্ট। অনুশীলনে, পদ্ধতিটি কেবলমাত্র ব্যবহারকারীর পরোক্ষ সনাক্তকরণের জন্য একটি অতিরিক্ত উত্স হিসাবে নয়, OS, স্থাপত্য এবং ব্রাউজারকে বিবেচনায় রেখে শোষণের লক্ষ্যযুক্ত ব্যবহারের জন্য সিস্টেম পরিবেশের পরামিতিগুলি নির্ধারণ করতেও ব্যবহার করা যেতে পারে। টোর ব্রাউজারের মতো লুকানো সনাক্তকরণ ব্লকিং প্রক্রিয়া প্রয়োগ করে এমন ব্রাউজারগুলি ব্যবহার করার সময়ও পদ্ধতিটি কার্যকর। পদ্ধতি বাস্তবায়ন সহ সোর্স কোড প্রোটোটাইপ প্রকাশিত এমআইটি লাইসেন্সের অধীনে।

JIT, CPU এবং মেমরি বরাদ্দকরণ পদ্ধতির বৈশিষ্ট্যগুলির উপর নির্ভর করে জাভাস্ক্রিপ্টে বিভিন্ন ব্রাউজারগুলির বৈশিষ্ট্য এবং ক্রিয়াকলাপ সম্পাদনের সময়ের বৈশিষ্ট্যগুলি চিহ্নিত করার ভিত্তিতে নির্ধারণ করা হয়। জাভাস্ক্রিপ্ট থেকে অ্যাক্সেসযোগ্য সমস্ত বস্তুর একটি তালিকা তৈরি করে বৈশিষ্ট্যগুলি সংজ্ঞায়িত করা হয়। যেহেতু এটি পরিণত হয়েছে, বস্তুর সংখ্যা সরাসরি ব্রাউজার ইঞ্জিন এবং এর সংস্করণের সাথে সম্পর্কযুক্ত।

ফাংশন getProperties(o) {
var ফলাফল = [];
যখন (o !== শূন্য) {
ফলাফল = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
প্রত্যাবর্তনের ফলাফল;
}

উদাহরণ স্বরূপ, ফায়ারফক্সের জন্য ডকুমেন্টেশনে 2247 বৈশিষ্ট্যের জন্য সমর্থন জানানো হয়েছে, যখন নথিভুক্ত নয় সহ সংজ্ঞায়িত বৈশিষ্ট্যের প্রকৃত সংখ্যা হল 15709 (টর ব্রাউজারে - 15639), ক্রোমের জন্য 2698 বৈশিষ্ট্যগুলি ঘোষণা করা হয়েছে, কিন্তু বাস্তবে 13570টি অফার করা হয়েছে (এতে) অ্যান্ড্রয়েডের জন্য ক্রোম - 13119)। বৈশিষ্ট্যের সংখ্যা এবং মান ব্রাউজার সংস্করণ থেকে ব্রাউজার সংস্করণে এবং বিভিন্ন অপারেটিং সিস্টেম জুড়ে পরিবর্তিত হয়।

নির্দিষ্ট বৈশিষ্ট্যের মান এবং উপস্থিতি ওএসের ধরন নির্ধারণ করতে ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, কুবুন্টুতে window.innerWidth প্রপার্টি 1000 এ সেট করা আছে এবং Windows 10 এ এটি 1001 এ সেট করা হয়েছে। window.navigator.activeVRDisplays প্রপার্টি উইন্ডোজে পাওয়া যায়, কিন্তু লিনাক্সে এটি পাওয়া যায় না। Android এর জন্য, অনেক নির্দিষ্ট কল প্রদান করা হয়, কিন্তু window.SharedWorker নেই। অপারেটিং সিস্টেম শনাক্ত করার জন্য, ওয়েবজিএল পরামিতিগুলির বিশ্লেষণ ব্যবহার করারও প্রস্তাব করা হয়েছে, যার অবস্থা ড্রাইভারের উপর নির্ভর করে। উপরন্তু, WEBGL_debug_renderer_infoextension কল করা আপনাকে OpenGL রেন্ডারিং ইঞ্জিন সম্পর্কে তথ্য পেতে দেয়, যা প্রতিটি অপারেটিং সিস্টেমের জন্য আলাদা।

সিপিইউ নির্ধারণ করতে, বিভিন্ন সাধারণ কোড ব্লকের কার্যকরী সময়ের পার্থক্যের একটি মূল্যায়ন ব্যবহার করা হয়, যার প্রক্রিয়াকরণ নির্দেশ সেটের আর্কিটেকচারের উপর নির্ভর করে, জেআইটি আচরণকে বিবেচনা করে (এটি নির্ধারণ করা হয় কতগুলি সিপিইউ রেজিস্টার ব্যবহার করা হবে। এবং কোন ক্ষেত্রে JIT অপ্টিমাইজেশন এবং বর্ধিত নির্দেশাবলী ব্যবহার সহ দক্ষ কোড তৈরি করবে এবং কখন নয়)। মেমরি বরাদ্দকরণ সিস্টেম এবং অপারেটিং সিস্টেমের ধরন নির্ধারণ করতে, বিভিন্ন কাঠামোর জন্য মেমরি বরাদ্দের সময়ের পার্থক্যও পরিমাপ করা হয়, যা মেমরি ব্লকের আকার বিচার করতে ব্যবহার করা যেতে পারে।

স্ক্রিপ্ট সম্পাদনের সময় নির্ধারিত পরামিতিগুলি পূর্বে পরীক্ষা করা পরিবেশের জন্য সাধারণ রেফারেন্স মানের সাথে তুলনা করা হয়। পরীক্ষার সময়, উন্নত কৌশলটি 40 টি ভিন্ন পরীক্ষার পরিবেশকে সঠিকভাবে সনাক্ত করা সম্ভব করে, ব্যবহৃত ব্রাউজারগুলির সংস্করণ, CPU প্রস্তুতকারক, ব্যবহৃত অপারেটিং সিস্টেম এবং এটি বাস্তব হার্ডওয়্যারে বা ভার্চুয়াল মেশিনে চলমান ছিল তা সনাক্ত করা সম্ভব করে। .

আলাদাভাবে, এটি উল্লেখ করা হয়েছে যে লুকানো সনাক্তকরণ পদ্ধতি বা ব্যক্তিগত ব্রাউজিং মোড কার্যকলাপ ব্লক করার জন্য ডিজাইন করা অ্যাড-অন সহ ব্রাউজার অ্যাড-অন এবং এমনকি স্বতন্ত্র অ্যাড-অন সেটিংস সংজ্ঞায়িত করা সম্ভব। প্রস্তাবিত পদ্ধতির পরিপ্রেক্ষিতে, এই ধরনের সংযোজনগুলি সনাক্তকরণের জন্য ডেটার আরেকটি উৎস হয়ে ওঠে। সংযোজন দ্বারা প্রবর্তিত মূল পরিবেশের পরামিতিগুলির বিকৃতিগুলি মূল্যায়ন করে সংযোজনগুলি নির্ধারণ করা হয়।

অন্যান্য শনাক্তকরণ পদ্ধতি যেমন পরোক্ষ তথ্য হিসাবে অ্যাকাউন্ট গ্রহণ অন্তর্ভুক্ত পর্দা রেজল্যুশন, সমর্থিত MIME প্রকারের তালিকা, হেডারে নির্দিষ্ট পরামিতি (HTTP- র / 2 и HTTPS দ্বারা), ইনস্টল করা বিশ্লেষণ প্লাগইন এবং ফন্ট, ভিডিও কার্ডের জন্য নির্দিষ্ট কিছু ওয়েব API-এর প্রাপ্যতা বৈশিষ্ট্য WebGL ব্যবহার করে রেন্ডারিং এবং ক্যানভাস, ম্যানিপুলেশন CSS এর সাথে কাজ করার বৈশিষ্ট্যের বিশ্লেষণ মাউস и একটি কীবোর্ড.

উত্স: opennet.ru