બ્રાઉઝરમાં બાહ્ય પ્રોટોકોલ હેન્ડલર્સના વિશ્લેષણ દ્વારા ઓળખ

ફિંગરપ્રિન્ટજેએસ લાઇબ્રેરીના વિકાસકર્તાઓ, જે સ્ક્રીન રીઝોલ્યુશન, વેબજીએલ સુવિધાઓ અને ઇન્સ્ટોલ કરેલા પ્લગઇન્સ અને ફોન્ટ્સની સૂચિ જેવી પરોક્ષ લાક્ષણિકતાઓના આધારે નિષ્ક્રિય રીતે બ્રાઉઝર ઓળખકર્તાઓ જનરેટ કરે છે, તેમણે વપરાશકર્તાની ઇન્સ્ટોલ કરેલી એપ્લિકેશનોના મૂલ્યાંકન અને વધારાના પ્રોટોકોલ હેન્ડલર્સ માટે બ્રાઉઝરના સપોર્ટની તપાસના આધારે એક નવી ઓળખ પદ્ધતિ રજૂ કરી છે. પદ્ધતિનો અમલ કરતી સ્ક્રિપ્ટ MIT લાઇસન્સ હેઠળ પ્રકાશિત થાય છે.

આ તપાસ 32 લોકપ્રિય એપ્લિકેશનો સાથેના હેન્ડલર બાઈન્ડિંગ્સના વિશ્લેષણ પર આધારિત છે. ઉદાહરણ તરીકે, બ્રાઉઝરમાં URL સ્કીમ્સ telegram://, slack://, અને skype:// માટે હેન્ડલર્સની હાજરી શોધીને, સિસ્ટમમાં Telegram, Slack અને Skype એપ્લિકેશનોની હાજરીનો અંદાજ લગાવી શકાય છે અને સિસ્ટમ ઓળખકર્તા જનરેટ કરતી વખતે આ માહિતીનો ઉપયોગ ફ્લેગ તરીકે કરી શકાય છે. સિસ્ટમમાં બધા બ્રાઉઝર્સ માટે હેન્ડલર્સની સૂચિ સમાન હોવાથી, બ્રાઉઝર્સ સ્વિચ કરતી વખતે ઓળખકર્તા બદલાતો નથી અને તેનો ઉપયોગ Chrome, Firefox, Safari, Brave, Yandex Browser, Edge અને Tor Browser માં પણ થઈ શકે છે.

આ પદ્ધતિ 32-બીટ ઓળખકર્તાઓ ઉત્પન્ન કરે છે, એટલે કે તે પોતાની જાતે ઉચ્ચ ચોકસાઈ પ્રાપ્ત કરતી નથી, પરંતુ તેનો ઉપયોગ અન્ય પરિમાણો સાથે સંયોજનમાં વધારાની સુવિધા તરીકે થઈ શકે છે. આ પદ્ધતિનો એક મહત્વપૂર્ણ ગેરલાભ એ છે કે વપરાશકર્તા ઓળખ પ્રયાસની દૃશ્યતા ગુમાવે છે: પ્રદાન કરેલા ડેમો પૃષ્ઠ પર ઓળખકર્તા જનરેટ કરતી વખતે, નીચલા જમણા ખૂણામાં એક નાની પરંતુ સ્પષ્ટ રીતે દૃશ્યમાન વિન્ડો ખુલે છે, જ્યાં હેન્ડલર્સ પ્રક્રિયામાં નોંધપાત્ર સમય માટે ચક્ર કરે છે. આ ગેરલાભ ટોર બ્રાઉઝરમાં થતો નથી, જ્યાં ઓળખકર્તાને શોધ્યા વિના ગણતરી કરી શકાય છે.

એપ્લિકેશનની હાજરી નક્કી કરવા માટે, સ્ક્રિપ્ટ પોપ-અપ વિન્ડોમાં બાહ્ય હેન્ડલર સાથે સંકળાયેલ લિંક ખોલવાનો પ્રયાસ કરે છે. પછી બ્રાઉઝર એક સંવાદ પ્રદર્શિત કરે છે જે વપરાશકર્તાને જો તપાસવામાં આવી રહેલી એપ્લિકેશન હાજર હોય તો સંકળાયેલ એપ્લિકેશનમાં સામગ્રી ખોલવા માટે સંકેત આપે છે, અથવા જો એપ્લિકેશન હાજર ન હોય તો ભૂલ પૃષ્ઠ પ્રદર્શિત કરે છે. ક્રમિક રીતે લાક્ષણિક બાહ્ય હેન્ડલરનો પ્રયાસ કરીને અને પરત કરેલી ભૂલનું વિશ્લેષણ કરીને, તે નક્કી કરવું શક્ય છે કે તપાસવામાં આવી રહેલા પ્રોગ્રામ્સ સિસ્ટમમાં હાજર છે કે નહીં.

ક્રોમ 90 માં Linux પદ્ધતિ કામ કરી ન હતી અને બ્રાઉઝરે ઓપરેશનની પુષ્ટિ કરવા માટે એક માનક સંવાદ પ્રદર્શિત કર્યો (હેન્ડલર તપાસવાના બધા પ્રયાસો માટે Chrome માં) Windows и macOS પદ્ધતિ કામ કરે છે). ફાયરફોક્સ 88 માં Linuxનિયમિત અને છુપા બંને મોડમાં, સ્ક્રિપ્ટે સૂચિમાંથી ઇન્સ્ટોલ કરેલી વધારાની એપ્લિકેશનોની હાજરી ઓળખી કાઢી, જેની ઓળખ ચોકસાઈ 99.87% હતી (26 પરીક્ષણોમાંથી 35 આવા મેળ ખાય છે). તે જ સિસ્ટમ પર ટોર બ્રાઉઝર ચલાવીને, તેણે એક ઓળખકર્તા જનરેટ કર્યો જે ફાયરફોક્સ પરીક્ષણ સાથે મેળ ખાતો હતો.

રસપ્રદ વાત એ છે કે, ટોર બ્રાઉઝરમાં વધારાની સુરક્ષા ઉલટી થઈ, જેના કારણે વપરાશકર્તાની જાણ વગર ઓળખ શક્ય બની. ટોર બ્રાઉઝરમાં બાહ્ય હેન્ડલર્સ માટે પુષ્ટિકરણ સંવાદોને અક્ષમ કરવાનો અર્થ એ થયો કે ચકાસણી વિનંતીઓ પોપઅપ વિન્ડોને બદલે iframe માં ખોલી શકાય છે (સમાન-મૂળ નિયમો ભૂલ પૃષ્ઠોની ઍક્સેસને અવરોધે છે અને હેન્ડલર્સની હાજરી અને ગેરહાજરી વચ્ચે તફાવત કરવા માટે about:blank પૃષ્ઠોની ઍક્સેસને મંજૂરી આપે છે). પૂર સુરક્ષાને કારણે, ટોર બ્રાઉઝરમાં ચકાસણીમાં નોંધપાત્ર રીતે વધુ સમય લાગે છે (પ્રતિ એપ્લિકેશન 10 સેકન્ડ).

સોર્સ: opennet.ru