{"id":35296,"date":"2019-10-31T22:03:29","date_gmt":"2019-10-31T19:03:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera\/"},"modified":"2019-10-31T22:03:29","modified_gmt":"2019-10-31T19:03:29","slug":"predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","title":{"rendered":"Une nouvelle technique d'identification dissimul\u00e9e du syst\u00e8me et du navigateur a \u00e9t\u00e9 pr\u00e9sent\u00e9e","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 technique de Graz (Autriche), auparavant connu pour le d\u00e9veloppement de m\u00e9thodes d'attaque MDS<\/a><\/noindex>, NetSpectre<\/a><\/noindex> et Throwhammer<\/a><\/noindex>, a r\u00e9v\u00e9l\u00e9<\/a><\/noindex> des informations sur une nouvelle technique d'analyse par canaux lat\u00e9raux, permettant de d\u00e9terminer la version exacte du navigateur, le syst\u00e8me d'exploitation utilis\u00e9, l'architecture du CPU et l'utilisation d'extensions pour lutter contre l'identification cach\u00e9e. <\/p>\n

Pour d\u00e9terminer ces param\u00e8tres, il suffit d'ex\u00e9cuter dans le navigateur un code JavaScript pr\u00e9par\u00e9 par les chercheurs. En pratique, cette m\u00e9thode peut \u00eatre utilis\u00e9e non seulement comme source compl\u00e9mentaire d'identification indirecte de l'utilisateur, mais aussi pour d\u00e9finir les param\u00e8tres de l'environnement syst\u00e8me afin d'appliquer des exploits en tenant compte du syst\u00e8me d'exploitation, de l'architecture et du navigateur. La m\u00e9thode est efficace m\u00eame en utilisant des navigateurs qui mettent en \u0153uvre des m\u00e9canismes de blocage de l'identification cach\u00e9e, tels que Tor Browser. Les codes sources du prototype impl\u00e9mentant la m\u00e9thode publi\u00e9s<\/a><\/noindex> sous licence MIT.<\/p>\n

La d\u00e9termination est effectu\u00e9e en se basant sur l'extraction de mod\u00e8les de propri\u00e9t\u00e9s d'\u00e9tat propres \u00e0 diff\u00e9rents navigateurs en JavaScript et les caract\u00e9ristiques temps d'ex\u00e9cution des op\u00e9rations, d\u00e9pendant des sp\u00e9cificit\u00e9s de fonctionnement du JIT, du CPU et des m\u00e9canismes de gestion de la m\u00e9moire. La d\u00e9termination des propri\u00e9t\u00e9s se fait par la g\u00e9n\u00e9ration d'une liste de tous les objets accessibles depuis JavaScript. Il s'est av\u00e9r\u00e9 que le nombre d'objets corr\u00e8le directement avec le moteur du navigateur et sa version. <\/p>\n

function getProperties(o) {
\n var result = [];
\n while (o !== null) {
\n result = result.concat(Reflect.ownKeys(o));
\n o = Object.getPrototypeOf(o);
\n }
\n return result;
\n }<\/p>\n

Par exemple, pour Firefox, la documentation indique un support de 2247 propri\u00e9t\u00e9s, tandis que le nombre r\u00e9el de propri\u00e9t\u00e9s d\u00e9finies, y compris celles non document\u00e9es, s'\u00e9l\u00e8ve \u00e0 15709 (dans Tor Browser \u2014 15639). Pour Chrome, 2698 propri\u00e9t\u00e9s sont annonc\u00e9es, mais le nombre r\u00e9el est de 13570 (dans Chrome pour Android \u2014 13119). Le nombre et les valeurs des propri\u00e9t\u00e9s varient d'une version de navigateur \u00e0 l'autre et selon les syst\u00e8mes d'exploitation utilis\u00e9s. <\/p>\n

Les valeurs et la pr\u00e9sence de certaines propri\u00e9t\u00e9s peuvent \u00eatre utilis\u00e9es pour d\u00e9terminer le type de syst\u00e8me d'exploitation. Par exemple, dans Kubuntu, la propri\u00e9t\u00e9 window.innerWidth est d\u00e9finie \u00e0 1000, tandis que dans Windows 10, elle est \u00e0 1001. Dans Windows, la propri\u00e9t\u00e9 window.navigator.activeVRDisplays est disponible, alors qu'elle n'existe pas sous Linux. Pour Android, de nombreux appels sp\u00e9cifiques sont fournis, mais il n'y a pas de window.SharedWorker. Pour identifier le syst\u00e8me d'exploitation, il est \u00e9galement recommand\u00e9 d'analyser les param\u00e8tres WebGL, dont l'\u00e9tat d\u00e9pend des pilotes. De plus, l'appel WEBGL_debug_renderer_infoextension permet d'obtenir des informations sur le moteur de rendu OpenGL, qui varie selon chaque syst\u00e8me d'exploitation. <\/p>\n

Pour d\u00e9terminer le CPU, on \u00e9value les diff\u00e9rences de temps d'ex\u00e9cution de divers blocs de code standard, dont le traitement d\u00e9pend de l'architecture de l'ensemble d'instructions, en tenant compte du comportement du JIT (cela d\u00e9termine combien de registres CPU seront utilis\u00e9s et dans quels cas le JIT g\u00e9n\u00e9rera du code efficace avec des optimisations et l'utilisation d'instructions avanc\u00e9es, et quand ce ne sera pas le cas). Pour d\u00e9terminer le type de r\u00e9partition de la m\u00e9moire et le syst\u00e8me d'exploitation, on mesure \u00e9galement la diff\u00e9rence de temps d'allocation de m\u00e9moire pour diff\u00e9rentes structures, ce qui permet d'inf\u00e9rer la taille des blocs de m\u00e9moire. <\/p>\n

Les param\u00e8tres d\u00e9finis pendant l'ex\u00e9cution du script sont compar\u00e9s \u00e0 des valeurs de r\u00e9f\u00e9rence, sp\u00e9cifiques aux environnements pr\u00e9alablement test\u00e9s. Au cours de la v\u00e9rification, la technique d\u00e9velopp\u00e9e a permis d'identifier pr\u00e9cis\u00e9ment 40 environnements de test diff\u00e9rents, en d\u00e9terminant les versions des navigateurs utilis\u00e9s, le fabricant du CPU, le syst\u00e8me d'exploitation appliqu\u00e9 et le fait qu'il soit ex\u00e9cut\u00e9 sur du mat\u00e9riel r\u00e9el ou dans une machine virtuelle.<\/p>\n

Il convient \u00e9galement de noter la possibilit\u00e9 d'identifier les extensions de navigateur et m\u00eame certains param\u00e8tres d'extensions, y compris celles destin\u00e9es \u00e0 bloquer des m\u00e9thodes d'identification dissimul\u00e9e ou l'activit\u00e9 en mode de navigation priv\u00e9e. Dans le contexte de la m\u00e9thode propos\u00e9e, ces extensions deviennent une autre source de donn\u00e9es pour l'identification. Les extensions sont identifi\u00e9es par l'\u00e9valuation des distorsions des param\u00e8tres de l'environnement d'origine, introduites par les extensions.<\/p>\n

Parmi d'autres m\u00e9thodes d'identification, on peut citer la prise en compte de donn\u00e9es indirectes telles que la r\u00e9solution d'\u00e9cran<\/a><\/noindex>, la liste des types MIME pris en charge, les param\u00e8tres sp\u00e9cifiques dans les en-t\u00eates (HTTP\/2<\/a><\/noindex> et HTTPS<\/a><\/noindex>), l'analyse des plugins install\u00e9s et des polices<\/a><\/noindex>, la disponibilit\u00e9 de certaines API Web sp\u00e9cifiques aux cartes graphiques caract\u00e9ristiques<\/a><\/noindex> le rendu avec WebGL et Canvas<\/a><\/noindex>, manipulations<\/a><\/noindex> avec CSS, l'analyse des particularit\u00e9s de l'interaction avec la souris<\/a><\/noindex> et le clavier<\/a><\/noindex>.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a MDS, NetSpectre \u0438 Throwhammer, \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u0447\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 CPU \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u0431\u043e\u0440\u044c\u0431\u044b \u0441\u043e \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439. \u0414\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 JavaScript \u043a\u043e\u0434\u0430. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35296","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Une nouvelle technique d'identification cach\u00e9e du syst\u00e8me et du navigateur est pr\u00e9sent\u00e9e | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 technique de Graz (Autriche), auparavant connu pour le d\u00e9veloppement de m\u00e9thodes d'attaque","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:29+00:00","article:modified_time":"2019-10-31T19:03:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35296","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:42:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:06:24","updated":"2026-01-21 22:42:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=35296"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35296\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=35296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=35296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=35296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}