{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identification par analyse des gestionnaires de protocole externes dans le navigateur","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs de la biblioth\u00e8que fingerprintjs, qui permet de g\u00e9n\u00e9rer des identifiants de navigateur de mani\u00e8re passive sur la base d'indices indirects, tels que la r\u00e9solution d'\u00e9cran, les caract\u00e9ristiques WebGL, les listes de plugins et de polices install\u00e9s, ont pr\u00e9sent\u00e9 une nouvelle m\u00e9thode d'identification, fond\u00e9e sur l'\u00e9valuation des applications standard install\u00e9es sur l'utilisateur et fonctionnant par v\u00e9rification du support de gestionnaires de protocoles suppl\u00e9mentaires dans le navigateur. Le code du script r\u00e9alisant la m\u00e9thode a \u00e9t\u00e9 publi\u00e9 sous licence MIT. <\/p>\n
La v\u00e9rification est effectu\u00e9e sur la base de l'analyse de la liaison des gestionnaires \u00e0 32 applications populaires. Par exemple, en d\u00e9terminant la pr\u00e9sence dans le navigateur de gestionnaires d'URL tels que telegram:\/\/, slack:\/\/ et skype:\/\/, on peut conclure \u00e0 la pr\u00e9sence sur le syst\u00e8me des applications telegram, slack et skype, et utiliser cette information comme indice lors de la g\u00e9n\u00e9ration de l'identifiant du syst\u00e8me. \u00c9tant donn\u00e9 que la liste des gestionnaires est identique pour tous les navigateurs, l'identifiant ne change pas lors du changement de navigateur et peut \u00eatre utilis\u00e9 dans Chrome, Firefox, Safari, Brave, Yandex Browser, Edge et m\u00eame dans Tor Browser. <\/p>\n
Cette m\u00e9thode permet de g\u00e9n\u00e9rer des identifiants 32 bits, c'est-\u00e0-dire qu'elle n'offre pas une grande pr\u00e9cision \u00e0 elle seule, mais a du sens comme un attribut suppl\u00e9mentaire en combinaison avec d'autres param\u00e8tres. Un inconv\u00e9nient notable de cette m\u00e9thode est la visibilit\u00e9 de la tentative d'identification pour l'utilisateur \u2015 lors de la g\u00e9n\u00e9ration de l'identifiant sur la page de d\u00e9monstration propos\u00e9e, une petite fen\u00eatre, bien que perceptible, s'ouvre en bas \u00e0 droite, o\u00f9 les gestionnaires sont parcourus longuement. Cet inconv\u00e9nient ne se manifeste pas dans Tor Browser, o\u00f9 l'identifiant peut \u00eatre calcul\u00e9 de mani\u00e8re discr\u00e8te. <\/p>\n
Pour d\u00e9terminer la pr\u00e9sence d'une application, le script essaie d'ouvrir dans une fen\u00eatre contextuelle un lien associ\u00e9 \u00e0 un gestionnaire externe, apr\u00e8s quoi le navigateur affiche une bo\u00eete de dialogue proposant d'ouvrir le contenu dans l'application associ\u00e9e, si l'application v\u00e9rifi\u00e9e est pr\u00e9sente, ou affiche une page d'erreur si l'application n'est pas pr\u00e9sente dans le syst\u00e8me. Par un parcours s\u00e9quentiel des gestionnaires externes standard et l'analyse du retour d'erreur, on peut conclure \u00e0 la pr\u00e9sence des programmes v\u00e9rifi\u00e9s dans le syst\u00e8me. <\/p>\n
Dans Chrome 90 pour Linux, la m\u00e9thode n\u2019a pas fonctionn\u00e9 et le navigateur a affich\u00e9 une bo\u00eete de dialogue standard de confirmation de l\u2019op\u00e9ration pour toutes les tentatives de v\u00e9rification du gestionnaire (dans Chrome pour Windows et macOS, la m\u00e9thode fonctionne). Dans Firefox 88 pour Linux, aussi bien en mode normal qu\u2019en mode navigation priv\u00e9e, le script a d\u00e9tect\u00e9 la pr\u00e9sence d\u2019applications suppl\u00e9mentaires install\u00e9es \u00e0 partir de la liste, avec une pr\u00e9cision d\u2019identification \u00e9valu\u00e9e \u00e0 99,87 % (35 correspondances parmi 26 000 tests effectu\u00e9s). Dans le Tor Browser lanc\u00e9 sur le m\u00eame syst\u00e8me, un identifiant correspondant au test dans Firefox a \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9. <\/p>\n
Il est int\u00e9ressant de noter que la protection suppl\u00e9mentaire du Tor Browser a jou\u00e9 un tour et s'est transform\u00e9e en une opportunit\u00e9 d'identification discr\u00e8te pour l'utilisateur. En raison de la d\u00e9sactivation des bo\u00eetes de dialogue de confirmation dans le Tor Browser, les requ\u00eates de v\u00e9rification peuvent \u00eatre ouvertes dans un iframe plut\u00f4t que dans une fen\u00eatre popup (pour faire la distinction entre la pr\u00e9sence et l'absence de gestionnaires, les r\u00e8gles same-origin bloquent l'acc\u00e8s aux pages avec des erreurs et autorisent l'acc\u00e8s aux pages about:blank). En raison de la protection contre le flood, la v\u00e9rification dans le Tor Browser prend visiblement plus de temps (10 secondes par application). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"