{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identifizierung durch Analyse externer Protokollhandler im Browser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler der Bibliothek fingerprintjs, die passive Browser-Identifikatoren basierend auf indirekten Merkmalen wie Bildschirmaufl\u00f6sung, WebGL-Eigenschaften und Listen installierter Plugins und Schriftarten erzeugt, haben eine neue Identifizierungsmethode vorgestellt. Diese basiert auf der Bewertung der auf dem Nutzer installierten Standardanwendungen und funktioniert durch die \u00dcberpr\u00fcfung der Unterst\u00fctzung zus\u00e4tzlicher Protokollhandler im Browser. Der Script-Code zur Implementierung der Methode wurde unter der MIT-Lizenz ver\u00f6ffentlicht. <\/p>\n
Die \u00dcberpr\u00fcfung erfolgt durch die Analyse der Bindungen von Handlern an 32 g\u00e4ngige Anwendungen. So l\u00e4sst sich beispielsweise durch die Feststellung der Handler f\u00fcr die URL-Schemata telegram:\/\/, slack:\/\/ und skype:\/\/ darauf schlie\u00dfen, dass die Anwendungen Telegram, Slack und Skype auf dem System vorhanden sind. Diese Information kann dann als Merkmal zur Generierung der System-ID verwendet werden. Da die Handler-Listen in allen Browsern gleich sind, bleibt die ID beim Wechsel des Browsers unver\u00e4ndert und kann in Chrome, Firefox, Safari, Brave, Yandex Browser, Edge und sogar im Tor Browser verwendet werden. <\/p>\n
Die Methode erm\u00f6glicht die Generierung von 32-Bit-Identifikatoren. Sie bietet zwar keine hohe Genauigkeit in der Einzelanwendung, stellt jedoch einen n\u00fctzlichen zus\u00e4tzlichen Identifikator in Kombination mit anderen Parametern dar. Ein wesentlicher Nachteil der Methode ist die Sichtbarkeit des Identifikationsversuchs f\u00fcr den Benutzer \u2014 bei der Generierung des Identifikators \u00f6ffnet sich in der rechten unteren Ecke der bereitgestellten Demoseite ein kleines, aber deutlich sichtbares Fenster, in dem die Handler l\u00e4ngere Zeit gewechselt werden. Dieser Nachteil ist im Tor-Browser nicht sichtbar, wo der Identifikator unauff\u00e4llig berechnet werden kann. <\/p>\n
Um das Vorhandensein einer Anwendung festzustellen, versucht das Skript, in einem Pop-up-Fenster einen Link zu einem externen Handler zu \u00f6ffnen. Daraufhin zeigt der Browser ein Dialogfeld an, das vorschl\u00e4gt, den Inhalt im zugeh\u00f6rigen Programm zu \u00f6ffnen, wenn die \u00fcberpr\u00fcfte Anwendung vorhanden ist, oder gibt eine Fehlerseite aus, wenn die Anwendung im System nicht vorhanden ist. Durch eine schrittweise Durchmusterung typischer externer Handler und die Analyse des zur\u00fcckgegebenen Fehlers kann auf das Vorhandensein der \u00fcberpr\u00fcften Programme im System geschlossen werden. <\/p>\n
In Chrome 90 f\u00fcr Linux funktionierte die Methode nicht, und der Browser brachte bei allen Versuchen zur \u00dcberpr\u00fcfung des Handlers einen Standarddialog zur Best\u00e4tigung der Operation auf (in Chrome f\u00fcr Windows und macOS funktioniert die Methode). In Firefox 88 f\u00fcr Linux erkannte das Skript sowohl im normalen als auch im Inkognito-Modus die installierten Zusatzanwendungen aus der Liste; die Genauigkeit der Identifizierung wurde auf 99,87 % gesch\u00e4tzt (35 \u00dcbereinstimmungen aus 26.000 durchgef\u00fchrten Tests). Im Tor-Browser, der auf demselben System ausgef\u00fchrt wurde, wurde eine ID generiert, die mit dem Test in Firefox \u00fcbereinstimmte. <\/p>\n
Es ist interessant, dass der zus\u00e4tzliche Schutz im Tor-Browser einen unerwarteten Nachteil brachte, indem er die M\u00f6glichkeit er\u00f6ffnete, die Identifizierung unauff\u00e4llig f\u00fcr den Nutzer durchzuf\u00fchren. Aufgrund der Deaktivierung der Best\u00e4tigungsdialoge zur Verwendung externer Handler im Tor-Browser konnten \u00dcberpr\u00fcfungsanfragen in einem iframe anstelle eines Popup-Fensters ge\u00f6ffnet werden (zur Unterscheidung zwischen Vorhandensein und Fehlen von Handlern wird genutzt, dass die Same-Origin-Regeln den Zugriff auf Seiten mit Fehlern blockieren und auf Seiten about:blank erlauben). Wegen des Schutzes gegen Flooding dauert die \u00dcberpr\u00fcfung im Tor-Browser deutlich l\u00e4nger (10 Sekunden pro Anwendung). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"