Fingerprintjs-i teegidajate, mis v\u00f5imaldab genereerida brauseri identifikaatoreid passiivsel moel p\u00f5hinedes kaudsetele m\u00e4rkidele nagu ekraani eraldusv\u00f5ime, WebGL-i omadused, installitud pistikprogrammide ja fondide loendid, tutvustasid uut identifitseerimise meetodit, mis p\u00f5hineb kasutaja installitud t\u00fc\u00fcprakenduste hindamisel ja mis t\u00f6\u00f6tab, kontrollides brauseri toetust t\u00e4iendavatele protokolli t\u00f6\u00f6tlejatele. Skripti kood meetodi rakendamiseks on avalikustatud MIT litsentsi alusel. <\/p>\n
Kontroll toimub 32 populaarse rakenduse t\u00f6\u00f6tlejate sidumise anal\u00fc\u00fcsi p\u00f5hjal. N\u00e4iteks, m\u00e4\u00e4rates brauseris URL-i skeemide t\u00f6\u00f6tlejate olemasolu telegram:\/\/, slack:\/\/ ja skype:\/\/, saab j\u00e4reldada, et s\u00fcsteemis on rakendused telegram, slack ja skype, ning kasutada seda teavet s\u00fcsteemi identifikaatori genereerimise tunnusena. Kuna t\u00f6\u00f6tlejate nimekiri on s\u00fcsteemis igas brauseris sama, ei muutu identifikaator brauserit vahetades ja seda saab kasutada Chrome'is, Firefoxis, Safari, Brave'is, Yandex Browseris, Edge'is ja isegi Tor Browseris. <\/p>\n
Meetod v\u00f5imaldab genereerida 32-bitiseid identifikaatoreid, mis t\u00e4hendab, et \u00fckshaaval ei saavuta suurt t\u00e4psust, kuid omab m\u00f5tet t\u00e4iendava tunnusena koos teiste parameetritega. Meetodi suureks puuduseks on kasutaja jaoks tuvastamise katsete n\u00e4htavus \u2014 identifikaatori genereerimise ajal avaneb soovitatud demonstreerimislehe paremas alumises nurgas v\u00e4ike, kuid selgelt m\u00e4rgatav aken, kus t\u00f6\u00f6deldakse p\u00e4ringuid suhteliselt kaua. See puudus ei avaldu Tor Brauseris, kus identifikaatorit on v\u00f5imalik arvutada m\u00e4rkamatult. <\/p>\n
Rakenduse olemasolu m\u00e4\u00e4ramiseks p\u00fc\u00fcab skript avada h\u00fcpikaknas lingi, mis on seotud v\u00e4lise t\u00f6\u00f6tlejaga, mille j\u00e4rel brauser kuvab dialooge, mis kutsub \u00fcles avama sisu seotud rakenduses, kui kontrollitav rakendus on olemas, v\u00f5i kuvab vealehe, kui rakendust s\u00fcsteemis ei ole. T\u00fc\u00fcpiliste v\u00e4liste t\u00f6\u00f6tlejate j\u00e4rjestikuse l\u00e4bimise ja veateate anal\u00fc\u00fcsi kaudu on v\u00f5imalik teha j\u00e4reldus kontrollitavate programmide olemasolu kohta s\u00fcsteemis. <\/p>\n
Chrome 90 Linuxis ei t\u00f6\u00f6tanud ning brauser esitas k\u00f5ikide k\u00e4sitleja kontrollimise katsete puhul standardselt tegevuse kinnitamise dialooge (Windows ja macOS-is t\u00f6\u00f6tab meetod). Firefox 88 Linuxis tuvastas skript installitud lisarakenduste olemasolu nimekirjast, nii tavalises re\u017eiimis kui ka inkognito re\u017eiimis, ning identifikaatori t\u00e4psus hinnati 99.87% (35 sarnast vastet 26 000 testi seas). Samal s\u00fcsteemil t\u00f6\u00f6tavas Tor Brauseris genereeriti identifikaator, mis kattus Firefoxi testiga. <\/p>\n
Huvitav on, et Tor Brauseri t\u00e4iendav kaitse m\u00e4ngis kurja nalja, muutes v\u00f5imalikuks tuvastamise, m\u00e4rkamatuks kasutajale. Tor Brauseris kinnituse dialoogide keelamise t\u00f5ttu osutus kontrollkutsungite avamine iframe'is popup-akna asemel v\u00f5imalikuks (kuna sama algpunkti reeglid blokeerivad juurdep\u00e4\u00e4su vigadega lehtedele ja lubavad juurdep\u00e4\u00e4su lehtedele about:blank). Tor Brauseris kestab kontroll oluliselt kauem (10 sekundit rakenduse peale) fludikaitse t\u00f5ttu. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"