બ્રાઉઝરમાં બાહ્ય પ્રોટોકોલ હેન્ડલર્સના વિશ્લેષણ દ્વારા ઓળખ

ફિંગરપ્રિન્ટજેએસ લાઇબ્રેરીના ડેવલપર્સ, જે તમને સ્ક્રીન રીઝોલ્યુશન, વેબજીએલ સુવિધાઓ, ઇન્સ્ટોલ કરેલ પ્લગઇન્સ અને ફોન્ટ્સની સૂચિ જેવા પરોક્ષ સંકેતોના આધારે નિષ્ક્રિય મોડમાં બ્રાઉઝર ઓળખકર્તાઓ જનરેટ કરવાની મંજૂરી આપે છે, ઇન્સ્ટોલ કરેલ વિશિષ્ટ એપ્લિકેશનોના મૂલ્યાંકનના આધારે નવી ઓળખ પદ્ધતિ રજૂ કરી છે. વપરાશકર્તા પર અને બ્રાઉઝર વધારાના પ્રોટોકોલ હેન્ડલર્સમાં સપોર્ટ ચેક કરીને કામ કરી રહ્યા છે. પદ્ધતિના અમલીકરણ સાથેનો સ્ક્રિપ્ટ કોડ MIT લાયસન્સ હેઠળ પ્રકાશિત થાય છે.

32 લોકપ્રિય એપ્લિકેશનો માટે હેન્ડલર્સના બંધનકર્તાના વિશ્લેષણના આધારે તપાસ હાથ ધરવામાં આવે છે. ઉદાહરણ તરીકે, બ્રાઉઝરમાં યુઆરએલ સ્કીમ હેન્ડલર્સ ટેલિગ્રામ://, સ્લૅક:// અને સ્કાયપે://ની હાજરી નક્કી કરીને, તમે નિષ્કર્ષ પર આવી શકો છો કે સિસ્ટમમાં ટેલિગ્રામ, સ્લૅક અને સ્કાયપે ઍપ્લિકેશનો છે અને આ માહિતીનો ઉપયોગ સંકેત તરીકે કરો. સિસ્ટમ ઓળખકર્તા જનરેટ કરતી વખતે. સિસ્ટમમાં તમામ બ્રાઉઝર્સ માટે હેન્ડલર્સની સૂચિ સમાન હોવાથી, બ્રાઉઝર બદલતી વખતે ઓળખકર્તા બદલાતો નથી અને તેનો ઉપયોગ Chrome, Firefox, Safari, Brave, Yandex Browser, Edge અને Tor Browser માં પણ થઈ શકે છે.

પદ્ધતિ તમને 32-બીટ ઓળખકર્તાઓ બનાવવા માટે પરવાનગી આપે છે, એટલે કે. વ્યક્તિગત રીતે મહાન સચોટતા હાંસલ કરવાની મંજૂરી આપતું નથી, પરંતુ તે અન્ય પરિમાણો સાથે સંયોજનમાં વધારાની સુવિધા તરીકે અર્થપૂર્ણ બને છે. પદ્ધતિનો એક નોંધપાત્ર ગેરલાભ એ વપરાશકર્તા માટે ઓળખના પ્રયાસની દૃશ્યતા છે - જ્યારે સૂચિત ડેમો પૃષ્ઠ પર ઓળખકર્તા જનરેટ કરવામાં આવે છે, ત્યારે નીચલા જમણા ખૂણામાં એક નાની પણ સ્પષ્ટપણે ધ્યાનપાત્ર વિંડો ખુલે છે જેમાં હેન્ડલર્સ લાંબા સમય સુધી સ્ક્રોલ કરે છે. આ ગેરલાભ ટોર બ્રાઉઝરમાં દેખાતો નથી, જેમાં આઇડેન્ટિફાયરનું ધ્યાન વગર ગણતરી કરી શકાય છે.

એપ્લિકેશનની હાજરી નક્કી કરવા માટે, સ્ક્રિપ્ટ પોપ-અપ વિન્ડોમાં બાહ્ય હેન્ડલર સાથે સંકળાયેલ લિંક ખોલવાનો પ્રયાસ કરે છે, ત્યારબાદ બ્રાઉઝર એક સંવાદ પ્રદર્શિત કરે છે જે તમને સંબંધિત એપ્લિકેશનમાં સામગ્રી ખોલવા માટે કહે છે જો એપ્લિકેશન તપાસવામાં આવી રહી છે. જો એપ્લીકેશન સિસ્ટમ પર ન હોય તો હાજર, અથવા ભૂલ પૃષ્ઠ પ્રદર્શિત કરે છે. લાક્ષણિક બાહ્ય હેન્ડલર્સની ક્રમિક શોધ અને ભૂલ વળતરના વિશ્લેષણ દ્વારા, કોઈ નિષ્કર્ષ પર આવી શકે છે કે સિસ્ટમમાં પરીક્ષણ કરવામાં આવતા પ્રોગ્રામ્સ શામેલ છે.

Linux માટે Chrome 90 માં, પદ્ધતિ કામ કરતી ન હતી અને બ્રાઉઝર હેન્ડલરને તપાસવાના તમામ પ્રયાસો માટે પ્રમાણભૂત ઑપરેશન કન્ફર્મેશન સંવાદ પ્રદર્શિત કરે છે (Windows માટે Chrome અને macOS માં પદ્ધતિ કામ કરે છે). Linux માટે Firefox 88 માં, સામાન્ય મોડમાં અને છુપા મોડ બંનેમાં, સ્ક્રિપ્ટે સૂચિમાંથી ઇન્સ્ટોલ કરેલી વધારાની એપ્લિકેશનોની હાજરી શોધી કાઢી હતી, અને ઓળખની ચોકસાઈ 99.87% (35 હજાર પરીક્ષણોમાંથી 26 સમાન મેચો) અંદાજવામાં આવી હતી. સમાન સિસ્ટમ પર ચાલતા ટોર બ્રાઉઝરમાં, એક ઓળખકર્તા જનરેટ કરવામાં આવ્યું હતું જે ફાયરફોક્સમાં ટેસ્ટ સાથે મેળ ખાતું હતું.

રસપ્રદ વાત એ છે કે, ટોર બ્રાઉઝરમાં વધારાની સુરક્ષાએ એક ક્રૂર મજાક ભજવી હતી અને વપરાશકર્તા દ્વારા અજાણ્યા ઓળખાણ હાથ ધરવાની તકમાં ફેરવાઈ હતી. ટોર બ્રાઉઝરમાં બાહ્ય હેન્ડલર્સના ઉપયોગ માટે પુષ્ટિકરણ સંવાદોને અક્ષમ કરવાને કારણે, તે બહાર આવ્યું છે કે ચકાસણી વિનંતીઓ આઇફ્રેમમાં ખોલી શકાય છે અને પોપઅપ વિંડોમાં નહીં (હેન્ડલર્સની હાજરી અને ગેરહાજરીને અલગ કરવા માટે, સમાન મૂળના નિયમો ભૂલોવાળા પૃષ્ઠોની ઍક્સેસને અવરોધિત કરો અને લગભગ:ખાલી પૃષ્ઠોને ઍક્સેસ કરવાની મંજૂરી આપો). પૂર સંરક્ષણને લીધે, ટોર બ્રાઉઝરમાં તપાસ કરવામાં નોંધપાત્ર રીતે વધુ સમય લાગે છે (એપ્લિકેશન દીઠ 10 સેકન્ડ).

સોર્સ: opennet.ru