{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identificaci\u00f3n a trav\u00e9s del an\u00e1lisis de los controladores externos del protocolo en el navegador","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores de la biblioteca fingerprintjs, que permite generar identificadores de navegador de manera pasiva en funci\u00f3n de pistas indirectas, como la resoluci\u00f3n de pantalla, caracter\u00edsticas de WebGL, listas de complementos y fuentes instaladas, han presentado un nuevo m\u00e9todo de identificaci\u00f3n basado en la evaluaci\u00f3n de las aplicaciones est\u00e1ndar instaladas en el usuario y que funciona a trav\u00e9s de la verificaci\u00f3n del soporte en el navegador de controladores adicionales de protocolo. El c\u00f3digo del script con la implementaci\u00f3n del m\u00e9todo se ha publicado bajo la licencia MIT. <\/p>\n
La verificaci\u00f3n se realiza mediante el an\u00e1lisis de la vinculaci\u00f3n de controladores a 32 aplicaciones populares. Por ejemplo, al identificar la presencia de controladores de esquemas de URL telegram:\/\/, slack:\/\/ y skype:\/\/ en el navegador, se puede concluir que las aplicaciones telegram, slack y skype est\u00e1n presentes en el sistema, y utilizar esta informaci\u00f3n como un indicativo al generar el identificador del sistema. Dado que la lista de controladores es id\u00e9ntica para todos los navegadores en el sistema, el identificador no cambia al cambiar de navegador y puede aplicarse en Chrome, Firefox, Safari, Brave, Yandex Browser, Edge e incluso en Tor Browser. <\/p>\n
El m\u00e9todo permite generar identificadores de 32 bits, es decir, por separado no logra una gran precisi\u00f3n, pero tiene sentido como un rasgo adicional en combinaci\u00f3n con otros par\u00e1metros. Un inconveniente notable del m\u00e9todo es la visibilidad del intento de identificaci\u00f3n para el usuario \u2014 al generar el identificador en la p\u00e1gina de demostraci\u00f3n propuesta, se abre en la esquina inferior derecha una peque\u00f1a ventana, pero claramente visible, en la que los manejadores se recorren durante un tiempo considerable. Este inconveniente no se manifiesta en Tor Browser, donde el identificador puede ser calculado de forma discreta. <\/p>\n
Para determinar la presencia de una aplicaci\u00f3n, el script intenta abrir en una ventana emergente un enlace asociado con un controlador externo, tras lo cual el navegador muestra un di\u00e1logo ofreciendo abrir el contenido en la aplicaci\u00f3n asociada, si la aplicaci\u00f3n comprobada est\u00e1 presente, o presenta una p\u00e1gina de error si la aplicaci\u00f3n no est\u00e1 en el sistema. A trav\u00e9s de una secuencia de prueba de controladores externos est\u00e1ndar y el an\u00e1lisis de la devoluci\u00f3n de errores, se puede concluir sobre la presencia de los programas comprobados en el sistema. <\/p>\n
En Chrome 90 para Linux, el m\u00e9todo no funcion\u00f3 y el navegador mostr\u00f3 un cuadro de di\u00e1logo t\u00edpico de confirmaci\u00f3n de operaci\u00f3n para todos los intentos de verificar el controlador (en Chrome para Windows y macOS, el m\u00e9todo funciona). En Firefox 88 para Linux, tanto en modo normal como en modo inc\u00f3gnito, el script detect\u00f3 la presencia de aplicaciones adicionales instaladas de la lista, y la precisi\u00f3n de identificaci\u00f3n se evalu\u00f3 en 99.87% (35 coincidencias similares de 26,000 pruebas realizadas). En Tor Browser, ejecutado en el mismo sistema, se gener\u00f3 un identificador que coincid\u00eda con el test en Firefox. <\/p>\n
Es interesante que la protecci\u00f3n adicional en Tor Browser jug\u00f3 una mala pasada y se convirti\u00f3 en una posibilidad de realizar la identificaci\u00f3n sin que el usuario lo notara. Debido a la desactivaci\u00f3n de los cuadros de di\u00e1logo de confirmaci\u00f3n de uso de controladores externos en Tor Browser, las solicitudes de verificaci\u00f3n se pueden abrir en un iframe en lugar de en una ventana emergente (para distinguir entre la presencia y ausencia de controladores, se utiliza que las reglas same-origin bloquean el acceso a p\u00e1ginas con error y permiten el acceso a p\u00e1ginas about:blank). Debido a la protecci\u00f3n contra el flooding, la verificaci\u00f3n en Tor Browser lleva significativamente m\u00e1s tiempo (10 segundos por aplicaci\u00f3n). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"