{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identifikace prost\u0159ednictv\u00edm anal\u00fdzy extern\u00edch zpracovatel\u016f protokol\u016f v prohl\u00ed\u017ee\u010di","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V\u00fdvoj\u00e1\u0159i knihovny fingerprintjs, kter\u00e1 umo\u017e\u0148uje generovat identifik\u00e1tory prohl\u00ed\u017ee\u010de pasivn\u011b na z\u00e1klad\u011b nep\u0159\u00edm\u00fdch znak\u016f, jako je rozli\u0161en\u00ed obrazovky, vlastnosti WebGL, seznamy nainstalovan\u00fdch plugin\u016f a p\u00edsem, p\u0159edstavili novou metodu identifikace zalo\u017eenou na hodnocen\u00ed nainstalovan\u00fdch standardn\u00edch aplikac\u00ed u\u017eivatele a funguj\u00edc\u00ed prost\u0159ednictv\u00edm kontroly podpory v prohl\u00ed\u017ee\u010di dal\u0161\u00edch zpracovatel\u016f protokol\u016f. K\u00f3d skriptu s realizac\u00ed metody byl publikov\u00e1n pod licenc\u00ed MIT. <\/p>\n
Ov\u011b\u0159en\u00ed se prov\u00e1d\u00ed na z\u00e1klad\u011b anal\u00fdzy prov\u00e1zanosti zpracovatel\u016f s 32 popul\u00e1rn\u00edmi aplikacemi. Nap\u0159\u00edklad, ur\u010den\u00edm existence zpracovatel\u016f sch\u00e9mat URL telegram:\/\/, slack:\/\/ a skype:\/\/ v prohl\u00ed\u017ee\u010di lze usoudit, \u017ee v syst\u00e9mu jsou nainstalov\u00e1ny aplikace telegram, slack a skype, a tuto informaci pou\u017e\u00edt jako znak p\u0159i generov\u00e1n\u00ed identifik\u00e1toru syst\u00e9mu. Vzhledem k tomu, \u017ee seznam zpracovatel\u016f je stejn\u00fd pro v\u0161echny prohl\u00ed\u017ee\u010de v syst\u00e9mu, identifik\u00e1tor se nem\u011bn\u00ed p\u0159i zm\u011bn\u011b prohl\u00ed\u017ee\u010de a m\u016f\u017ee b\u00fdt pou\u017e\u00edv\u00e1n v Chrome, Firefox, Safari, Brave, Yandex Browser, Edge a dokonce i v Tor Browseru. <\/p>\n
Tato metoda umo\u017e\u0148uje generovat 32-bitov\u00e9 identifik\u00e1tory, co\u017e sice samo o sob\u011b nenab\u00edz\u00ed vysokou p\u0159esnost, ale m\u00e1 smysl jako dopl\u0148kov\u00fd znak ve spojen\u00ed s dal\u0161\u00edmi parametry. V\u00fdznamnou nev\u00fdhodou t\u00e9to metody je viditelnost pokusu o identifikaci pro u\u017eivatele \u2014 p\u0159i generov\u00e1n\u00ed identifik\u00e1toru na navrhovan\u00e9 demonstra\u010dn\u00ed str\u00e1nce se v prav\u00e9m doln\u00edm rohu otev\u0159e mal\u00e9, ale z\u0159eteln\u011b viditeln\u00e9 okno, ve kter\u00e9m se dostate\u010dn\u011b dlouho proch\u00e1zej\u00ed zpracovatel\u00e9. Tato nev\u00fdhoda se neprojevuje v Tor Browseru, kde m\u016f\u017ee b\u00fdt identifik\u00e1tor vypo\u010d\u00edt\u00e1n nen\u00e1padn\u011b. <\/p>\n
Pro ur\u010den\u00ed p\u0159\u00edtomnosti aplikace skript se pokou\u0161\u00ed otev\u0159\u00edt vyskakovac\u00ed okno s odkazem souvisej\u00edc\u00edm s extern\u00edm zpracovatelem, po \u010dem\u017e prohl\u00ed\u017ee\u010d zobrazuje dialog s nab\u00eddkou otev\u0159\u00edt obsah ve spojen\u00e9 aplikaci, pokud je kontrolovan\u00e1 aplikace p\u0159\u00edtomna, nebo vyhod\u00ed str\u00e1nku s chybou, pokud aplikace nen\u00ed v syst\u00e9mu. Prost\u0159ednictv\u00edm sekven\u010dn\u00edho pr\u016fchodu standardn\u00edmi extern\u00edmi zpracovateli a anal\u00fdzou chybov\u00e9ho n\u00e1vratu lze usoudit na p\u0159\u00edtomnost kontrolovan\u00fdch program\u016f v syst\u00e9mu. <\/p>\n
V Chromu 90 pro Linux metoda nefungovala a prohl\u00ed\u017ee\u010d na v\u0161echny pokusy o ov\u011b\u0159en\u00ed zpracovatele vyvolal typov\u00fd dialog pro potvrzen\u00ed operace (v Chromu pro Windows a macOS metoda funguje). Ve Firefoxu 88 pro Linux, a\u0165 u\u017e v norm\u00e1ln\u00edm re\u017eimu, nebo v re\u017eimu inkognito, skript ur\u010dil p\u0159\u00edtomnost nainstalovan\u00fdch roz\u0161\u00ed\u0159en\u00ed ze seznamu a p\u0159esnost identifikace byla vyhodnocena na 99,87 % (35 podobn\u00fdch shod z 26 tis\u00edc proveden\u00fdch test\u016f). V aplikaci Tor Browser spu\u0161t\u011bn\u00e9 na stejn\u00e9 syst\u00e9mov\u00e9 konfiguraci byl vygenerov\u00e1n identifik\u00e1tor, kter\u00fd odpov\u00eddal testu ve Firefoxu. <\/p>\n
Zaj\u00edmav\u00e9 je, \u017ee dodate\u010dn\u00e1 ochrana v Tor Browser vtipn\u011b vedla k mo\u017enosti prov\u00e1d\u011bt identifikaci nepozorovan\u011b pro u\u017eivatele. Kv\u016fli vypnut\u00ed dialog\u016f o potvrzen\u00ed pou\u017eit\u00ed extern\u00edch zpracovatel\u016f v Tor Browser bylo mo\u017en\u00e9 kontroln\u00ed dotazy otev\u00edrat v iframe, nikoli v okn\u011b popup (pro odd\u011blen\u00ed p\u0159\u00edtomnosti a absence zpracovatel\u016f se pou\u017e\u00edv\u00e1 to, \u017ee pravidla same-origin blokuj\u00ed p\u0159\u00edstup na str\u00e1nky s chybou a povoluj\u00ed p\u0159\u00edstup na str\u00e1nky about:blank). Kv\u016fli ochran\u011b p\u0159ed spammem kontrola v Tor Browser trv\u00e1 znateln\u011b d\u00e9le (10 sekund na aplikaci). \n Zdroj: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"