{"id":35296,"date":"2019-10-31T22:03:29","date_gmt":"2019-10-31T19:03:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera\/"},"modified":"2019-10-31T22:03:29","modified_gmt":"2019-10-31T19:03:29","slug":"predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","title":{"rendered":"Eine neue Technik zur versteckten Identifizierung von System und Browser wurde vorgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Technischen Universit\u00e4t Graz (\u00d6sterreich), die zuvor f\u00fcr die Entwicklung von Angriffsmethoden bekannt war, MDS<\/a><\/noindex>, NetSpectre<\/a><\/noindex> und Throwhammer<\/a><\/noindex>, hat enth\u00fcllt<\/a><\/noindex> stellt Informationen \u00fcber eine neue Technik zur Analyse durch Seitenkan\u00e4le bereit, die es erm\u00f6glicht, die genaue Version des Browsers, das verwendete Betriebssystem, die CPU-Architektur und die Verwendung von Erweiterungen zur Bek\u00e4mpfung der versteckten Identifizierung zu bestimmen. <\/p>\n

Um die angegebenen Parameter zu bestimmen, reicht es aus, den von den Forschern vorbereiteten JavaScript-Code im Browser auszuf\u00fchren. In der Praxis kann die Methode nicht nur als zus\u00e4tzliche Quelle zur indirekten Identifizierung des Benutzers verwendet werden, sondern auch zur Bestimmung von Systemumgebungsparametern f\u00fcr gezielte Anwendungen von Exploits unter Ber\u00fccksichtigung von OS, Architektur und Browser. Die Methode ist auch effektiv bei der Verwendung von Browsern mit Implementierungen von Mechanismen zur Blockierung versteckter Identifizierung, wie dem Tor Browser. Der Quellcode-Prototyp zur Implementierung der Methode ver\u00f6ffentlicht<\/a><\/noindex> unterliegt der MIT-Lizenz.<\/p>\n

wird auf der Grundlage der Extraktion spezifischer Muster der Zustandseigenschaften in JavaScript und der Laufzeitmerkmale von Operationen, die von den Besonderheiten der JIT-Arbeit, der CPU und der Speicherzuweisungsmechanismen abh\u00e4ngen, durchgef\u00fchrt. Die Bestimmung der Eigenschaften erfolgt durch die Generierung einer Liste aller Objekte, die aus JavaScript verf\u00fcgbar sind. Es stellte sich heraus, dass die Anzahl der Objekte direkt mit der Browser-Engine und ihrer Version korreliert. <\/p>\n

function getProperties(o) {
\n var result = [];
\n while (o !== null) {
\n result = result.concat(Reflect.ownKeys(o));
\n o = Object.getPrototypeOf(o);
\n }
\n return result;
\n }<\/p>\n

Zum Beispiel wird in der Dokumentation f\u00fcr Firefox die Unterst\u00fctzung von 2247 Eigenschaften angegeben, w\u00e4hrend die tats\u00e4chliche Anzahl der definierten Eigenschaften, einschlie\u00dflich undokumentierter, 15709 betr\u00e4gt (im Tor Browser \u2014 15639). F\u00fcr Chrome wird die Anzahl der Eigenschaften mit 2698 angegeben, tats\u00e4chlich werden jedoch 13570 angeboten (in Chrome f\u00fcr Android \u2014 13119). Die Anzahl und Werte der Eigenschaften \u00e4ndern sich von Version zu Version des Browsers und bei der Verwendung verschiedener Betriebssysteme. <\/p>\n

Die Werte und das Vorhandensein bestimmter Eigenschaften k\u00f6nnen zur Bestimmung des OS-Typs verwendet werden. Zum Beispiel wird in Kubuntu die Eigenschaft window.innerWidth auf 1000 gesetzt, w\u00e4hrend es in Windows 10 auf 1001 eingestellt wird. In Windows ist die Eigenschaft window.navigator.activeVRDisplays verf\u00fcgbar, in Linux jedoch nicht. F\u00fcr Android gibt es viele spezifische Aufrufe, aber window.SharedWorker ist nicht verf\u00fcgbar. Zur Identifizierung des Betriebssystems wird auch empfohlen, die Parameter von WebGL zu analysieren, deren Zustand von den Treibern abh\u00e4ngt. Dar\u00fcber hinaus erm\u00f6glicht der Aufruf der WEBGL_debug_renderer_info-Extension den Zugriff auf Informationen zur Render-Engine von OpenGL, die f\u00fcr jedes Betriebssystem unterschiedlich ist. <\/p>\n

Zur Bestimmung der CPU wird die Bewertung von Zeitunterschieden bei der Ausf\u00fchrung verschiedener Muster-Code-Bl\u00f6cke verwendet, deren Verarbeitung von der Architektur des Befehlssatzes abh\u00e4ngt, unter Ber\u00fccksichtigung des Verhaltens von JIT (definiert, wie viele CPU-Register genutzt werden und wann JIT effizient optimierten Code mit erweiterten Instruktionen generiert und wann nicht). Zudem wird zur Bestimmung des Typs des Speichersystems und des Betriebssystems auch der Zeitunterschied bei der Speicherzuweisung f\u00fcr verschiedene Strukturen gemessen, anhand derer man die Gr\u00f6\u00dfe der Speicherbl\u00f6cke beurteilen kann. <\/p>\n

Die w\u00e4hrend der Skriptausf\u00fchrung bestimmten Parameter werden mit Referenzwerten verglichen, die spezifisch f\u00fcr vorher getestete Umgebungen sind. Bei der Pr\u00fcfung erlaubte die entwickelte Technik die pr\u00e4zise Identifizierung von 40 verschiedenen Testumgebungen, einschlie\u00dflich der Bestimmung der verwendeten Browser-Versionen, des CPU-Herstellers, des eingesetzten Betriebssystems und ob die Ausf\u00fchrung auf echter Hardware oder in einer virtuellen Maschine stattfand.<\/p>\n

Besonders bemerkenswert ist die M\u00f6glichkeit, Browser-Erweiterungen und sogar einzelne Einstellungen von Erweiterungen zu identifizieren, einschlie\u00dflich solcher, die f\u00fcr das Blockieren der Methoden zur versteckten Identifizierung oder den Datenschutz-Modus gedacht sind. Im Kontext der vorgeschlagenen Methode werden solche Erweiterungen zu einer weiteren Datenquelle zur Identifizierung. Die Erweiterungen werden durch die Bewertung der Verzerrungen der Parameter der urspr\u00fcnglichen Umgebung, die durch die Erweiterungen eingef\u00fchrt werden, bestimmt.<\/p>\n

Weitere Identifikationsmethoden beinhalten die Ber\u00fccksichtigung indirekter Daten wie Bildschirmaufl\u00f6sung<\/a><\/noindex>, eine Liste unterst\u00fctzted MIME-Typen, spezifische Parameter in den Headern (HTTP\/2<\/a><\/noindex> und HTTPS<\/a><\/noindex>), die Analyse installierter Plugins und Schriftarten<\/a><\/noindex>, die Verf\u00fcgbarkeit bestimmter Web-APIs, die spezifisch f\u00fcr Grafikkarten sind Beispielcodes<\/a><\/noindex> Rendering mit WebGL und Canvas<\/a><\/noindex>, Manipulationen<\/a><\/noindex> mit CSS, die Analyse von Besonderheiten im Umgang mit der Maus<\/a><\/noindex> und der Tastatur<\/a><\/noindex>.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a MDS, NetSpectre \u0438 Throwhammer, \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u0447\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 CPU \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u0431\u043e\u0440\u044c\u0431\u044b \u0441\u043e \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439. \u0414\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 JavaScript \u043a\u043e\u0434\u0430. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35296","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Eine neue Technik zur versteckten Identifizierung von System und Browser wurde vorgestellt | ProHoster","description":"Eine Gruppe von Forschern der Technischen Universit\u00e4t Graz (\u00d6sterreich), die zuvor f\u00fcr die Entwicklung von Angriffsmethoden bekannt war,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:29+00:00","article:modified_time":"2019-10-31T19:03:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35296","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:42:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:06:24","updated":"2026-01-21 22:42:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35296"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35296\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}