{"id":35296,"date":"2019-10-31T22:03:29","date_gmt":"2019-10-31T19:03:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera\/"},"modified":"2019-10-31T22:03:29","modified_gmt":"2019-10-31T19:03:29","slug":"predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","title":{"rendered":"Neue Technik zur versteckten Identifikation von System und Browser vorgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Technischen Universit\u00e4t Graz (\u00d6sterreich), die zuvor f\u00fcr die Entwicklung von Angriffsmethoden bekannt war, MDS<\/a><\/noindex>, NetSpectre<\/a><\/noindex> und Throwhammer<\/a><\/noindex>, hat<\/a><\/noindex> ver\u00f6ffentlicht Einzelheiten zu einer neuen Technik der Analyse \u00fcber Seitenkan\u00e4le, die es erm\u00f6glicht, die genaue Version des Browsers, das verwendete Betriebssystem, die CPU-Architektur und den Einsatz von Erweiterungen zur Bek\u00e4mpfung der versteckten Identifizierung zu bestimmen. <\/p>\n

Um die genannten Parameter zu bestimmen, reicht es aus, einen von den Forschern entwickelten JavaScript-Code im Browser auszuf\u00fchren. In der Praxis kann die Methode nicht nur als zus\u00e4tzliche Quelle zur indirekten Identifizierung des Nutzers, sondern auch zur Bestimmung der Umgebungseinstellungen f\u00fcr gezielte Exploits unter Ber\u00fccksichtigung von Betriebssystem, Architektur und Browser verwendet werden. Die Methode ist insbesondere auch wirksam bei der Verwendung von Browsern, die Mechanismen zur Blockierung der versteckten Identifizierung implementieren, wie den Tor Browser. Die Quelltexte des Prototyp-Codes mit der Implementierung der Methode sind ver\u00f6ffentlicht<\/a><\/noindex> unter der MIT-Lizenz.<\/p>\n

Die Bestimmung erfolgt anhand der Identifizierung von statusabh\u00e4ngigen Mustern, die f\u00fcr verschiedene Browser spezifisch sind, in JavaScript sowie der Merkmale der Ausf\u00fchrungszeiten von Operationen, die von den Besonderheiten der JIT-Implementierung, der CPU und den Speicherzuweisungsmechanismen abh\u00e4ngen. Die Bestimmung der Eigenschaften erfolgt durch die Generierung einer Liste aller Objekte, die aus JavaScript zug\u00e4nglich sind. Es stellte sich heraus, dass die Anzahl der Objekte direkt mit dem Browser-Engine und seiner Version korreliert. <\/p>\n

function getProperties(o) {
\n var result = [];
\n while (o !== null) {
\n result = result.concat(Reflect.ownKeys(o));
\n o = Object.getPrototypeOf(o);
\n }
\n return result;
\n }<\/p>\n

Zum Beispiel gibt die Dokumentation f\u00fcr Firefox die Unterst\u00fctzung von 2247 Eigenschaften an, w\u00e4hrend die tats\u00e4chliche Anzahl der definierten Eigenschaften, einschlie\u00dflich nicht dokumentierter, 15709 betr\u00e4gt (im Tor Browser - 15639). F\u00fcr Chrome werden 2698 Eigenschaften angegeben, tats\u00e4chlich angeboten werden 13570 (in Chrome f\u00fcr Android - 13119). Die Anzahl und Werte der Eigenschaften variieren von Version zu Version des Browsers und bei Anwendung verschiedener Betriebssysteme. <\/p>\n

Die Werte und die Verf\u00fcgbarkeit bestimmter Eigenschaften k\u00f6nnen zur Bestimmung des Betriebssystems verwendet werden. Zum Beispiel wird in Kubuntu die Eigenschaft window.innerWidth auf 1000 gesetzt, w\u00e4hrend sie in Windows 10 auf 1001 gesetzt wird. In Windows ist die Eigenschaft window.navigator.activeVRDisplays verf\u00fcgbar, in Linux jedoch nicht. F\u00fcr Android gibt es viele spezifische Aufrufe, aber kein window.SharedWorker. Zur Identifizierung des Betriebssystems wird auch empfohlen, die Parameter von WebGL zu analysieren, deren Zustand von den Treibern abh\u00e4ngt. Dar\u00fcber hinaus erm\u00f6glicht der Aufruf von WEBGL_debug_renderer_infoextension den Zugriff auf Informationen \u00fcber die OpenGL-Zeichen-Engine, die f\u00fcr jedes Betriebssystem unterschiedlich ist. <\/p>\n

Zur Bestimmung der CPU wird eine Bewertung der Zeitunterschiede bei der Ausf\u00fchrung verschiedener typischer Codebl\u00f6cke herangezogen, deren Verarbeitung von der Architektur des Befehlssatzes abh\u00e4ngig ist, unter Ber\u00fccksichtigung des Verhaltens von JIT (es wird bestimmt, wie viele CPU-Register verwendet werden und in welchen F\u00e4llen JIT effektiven Code mit Optimierungen und erweiterten Anweisungen generiert, und wann nicht). Zur Bestimmung des Typs des Speichermanagementsystems und des Betriebssystems wird auch die Zeitdifferenz bei der Speicherzuweisung f\u00fcr verschiedene Strukturen gemessen, die Aufschluss \u00fcber die Gr\u00f6\u00dfe der Speicherbl\u00f6cke geben kann. <\/p>\n

Die im Verlauf des Skriptlaufs definierten Parameter werden mit Referenzwerten verglichen, die f\u00fcr die zuvor getesteten Umgebungen charakteristisch sind. W\u00e4hrend der \u00dcberpr\u00fcfung erm\u00f6glichte die entwickelte Technik die genaue Identifizierung von 40 verschiedenen Testumgebungen, einschlie\u00dflich der Bestimmung der verwendeten Browserversionen, des CPU-Herstellers, des verwendeten Betriebssystems sowie der Tatsache, ob es sich um echte Hardware oder eine virtuelle Maschine handelt.<\/p>\n

Besonders hervorgehoben wird die M\u00f6glichkeit, Browsererweiterungen und sogar einzelne Einstellungen von Erweiterungen zu identifizieren, einschlie\u00dflich solcher, die zur Blockierung versteckter Identifizierungsmethoden oder des privaten Surfmodus gedacht sind. Im Kontext des vorgeschlagenen Verfahrens werden solche Erweiterungen zu einer weiteren Datenquelle f\u00fcr die Identifizierung. Erweiterungen werden durch die Bewertung von Verzerrungen der urspr\u00fcnglichen Umgebungsparameter, die von den Erweiterungen eingef\u00fchrt werden, identifiziert.<\/p>\n

Unter anderen Identifizierungsmethoden kann die Ber\u00fccksichtigung solcher indirekten Daten wie Bildschirmaufl\u00f6sung<\/a><\/noindex>, einer Liste unterst\u00fctzter MIME-Typen, spezifischen Parametern in den Headern (HTTP\/2<\/a><\/noindex> und HTTPS<\/a><\/noindex>), der Analyse installierter Plugins und Schriftarten<\/a><\/noindex>, der Verf\u00fcgbarkeit bestimmter Web-APIs, die spezifisch f\u00fcr Grafikkarten sind Eigenschaften<\/a><\/noindex> Rendern mithilfe von WebGL und Canvas<\/a><\/noindex>, Manipulationen<\/a><\/noindex> mit CSS, der Analyse der Besonderheiten bei der Interaktion mit Maus<\/a><\/noindex> und und Tastatur<\/a><\/noindex>.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a MDS, NetSpectre \u0438 Throwhammer, \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u0447\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 CPU \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u0431\u043e\u0440\u044c\u0431\u044b \u0441\u043e \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439. \u0414\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 JavaScript \u043a\u043e\u0434\u0430. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35296","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Neue Technik zur versteckten Identifizierung von System und Browser vorgestellt | ProHoster","description":"Eine Gruppe von Forschern der Technischen Universit\u00e4t Graz (\u00d6sterreich), die zuvor f\u00fcr die Entwicklung von Angriffsmethoden wie MDS, NetSpectre und Throwhammer bekannt war, hat Informationen \u00fcber eine neue Technik zur Analyse \u00fcber Seitenkan\u00e4le ver\u00f6ffentlicht, die es erm\u00f6glicht, die exakte Version des verwendeten Browsers, das Betriebssystem, die CPU-Architektur und die Verwendung von Erweiterungen zur Bek\u00e4mpfung der versteckten Identifizierung zu bestimmen. Zur Bestimmung dieser Parameter gen\u00fcgt es, einen von den Forschern vorbereiteten JavaScript-Code im Browser auszuf\u00fchren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a MDS, NetSpectre \u0438 Throwhammer, \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u0447\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 CPU \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u0431\u043e\u0440\u044c\u0431\u044b \u0441\u043e \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439. \u0414\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 JavaScript \u043a\u043e\u0434\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:29+00:00","article:modified_time":"2019-10-31T19:03:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35296","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:42:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:06:24","updated":"2026-01-21 22:42:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35296"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35296\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}