{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identifikation via analyse af eksterne protokolbehandlere i browseren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af biblioteket fingerprintjs, som g\u00f8r det muligt at generere browseridentifikatorer i passiv tilstand baseret p\u00e5 indirekte tegn s\u00e5som sk\u00e6rmopl\u00f8sning, WebGL-funktioner, lister over installerede plugins og skrifttyper, har pr\u00e6senteret en ny identifikationsmetode, der er baseret p\u00e5 at vurdere, hvilke typiske applikationer brugeren har installeret, og som fungerer ved at kontrollere underst\u00f8ttelsen af yderligere protokolh\u00e5ndterere i browseren. Koden til scriptet, der implementerer metoden, er offentliggjort under MIT-licensen. <\/p>\n
Kontrollen udf\u00f8res p\u00e5 baggrund af en analyse af bindingsh\u00e5ndterere til 32 popul\u00e6re applikationer. For eksempel, ved at bestemme tilstedev\u00e6relsen af h\u00e6ndelsesh\u00e5ndterere for URL-schemerne telegram:\/\/, slack:\/\/ og skype:\/\/ kan man konkludere, at applikationerne telegram, slack og skype findes p\u00e5 systemet, og denne information kan bruges som et tegn ved generering af systemets identifikator. Da listen over h\u00e5ndterere er den samme for alle browsere i systemet, \u00e6ndres identifikatoren ikke, n\u00e5r browseren skiftes, og den kan anvendes i Chrome, Firefox, Safari, Brave, Yandex Browser, Edge og endda Tor Browser. <\/p>\n
Metoden g\u00f8r det muligt at generere 32-bit identifikatorer, dvs. den alene giver ikke mulighed for stor n\u00f8jagtighed, men er nyttig som et supplement i kombination med andre parametre. En betydelig ulempe ved metoden er, at fors\u00f8get p\u00e5 identifikation er tydeligt for brugeren \u2014 n\u00e5r identifikatoren genereres p\u00e5 den foresl\u00e5ede demonstrationsside, \u00e5bnes et lille, men tydeligt vindue i nederste h\u00f8jre hj\u00f8rne, hvor behandlere gennems\u00f8ges i lang tid. Denne ulempe opst\u00e5r ikke i Tor Browser, hvor identifikatoren kan beregnes diskret. <\/p>\n
For at bestemme tilstedev\u00e6relsen af en applikation fors\u00f8ger scriptet at \u00e5bne et link i et popup-vindue, som er relateret til en ekstern h\u00e5ndterer, hvorefter browseren viser en dialog, der tilbyder at \u00e5bne indholdet i den tilknyttede applikation, hvis den kontrollerede applikation er til stede, eller viser en fejlside, hvis applikationen ikke findes i systemet. Gennem en sekventiel gennemgang af typiske eksterne h\u00e5ndterere og analyse af den returnerede fejl kan man konkludere, om de kontrollerede programmer er til stede i systemet. <\/p>\n
I Chrome 90 til Linux fungerede metoden ikke, og browseren viste en standard bekr\u00e6ftelsesdialog for alle fors\u00f8g p\u00e5 at kontrollere handleren (metoden fungerer i Chrome til Windows og macOS). I Firefox 88 til Linux, b\u00e5de i normal tilstand og i inkognitomode, identificerede scriptet tilstedev\u00e6relsen af installerede ekstra programmer fra listen, og n\u00f8jagtigheden af identifikationen blev vurderet til 99,87% (35 lignende match fra 26.000 udf\u00f8rte tests). Ved k\u00f8rsel af Tor Browser p\u00e5 det samme system blev der genereret et id, der matchede testen i Firefox. <\/p>\n
Det er interessant, at den ekstra beskyttelse i Tor Browser spillede en makaber sp\u00f8g og blev til en mulighed for at gennemf\u00f8re identifikation uden brugerens viden. P\u00e5 grund af deaktiveringen af bekr\u00e6ftelsesdialoger i Tor Browser kunne kontrolforesp\u00f8rgsler \u00e5bnes i en iframe i stedet for i et popup-vindue (for at adskille tilstedev\u00e6relsen og frav\u00e6ret af h\u00e5ndterere bruges det faktum, at reglerne for same-origin blokerer adgang til sider med fejl og tillader adgang til sider about:blank). P\u00e5 grund af beskyttelsen mod flood tager kontrol i Tor Browser betydeligt l\u00e6ngere tid (10 sekunder pr. app). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"