છુપાયેલ સિસ્ટમ અને બ્રાઉઝર ઓળખ માટે નવી ટેકનિક રજૂ કરી

ટેકનિકલ યુનિવર્સિટી ઓફ ગ્રાઝ (ઓસ્ટ્રિયા) ના સંશોધકોનું એક જૂથ, જે અગાઉ હુમલાની પદ્ધતિઓ વિકસાવવા માટે જાણીતું હતું. એમડીએસ, નેટસ્પેક્ટર и થ્રોહેમર, overedંકાયેલ નવી તૃતીય-પક્ષ ચેનલ વિશ્લેષણ તકનીક વિશેની માહિતી જે તમને બ્રાઉઝરનું ચોક્કસ સંસ્કરણ, ઉપયોગમાં લેવાતી ઓપરેટિંગ સિસ્ટમ, CPU આર્કિટેક્ચર અને છુપાયેલ ઓળખ સામે લડવા માટે એડ-ઓન્સનો ઉપયોગ નક્કી કરવાની મંજૂરી આપે છે.

આ પરિમાણો નક્કી કરવા માટે, બ્રાઉઝરમાં સંશોધકો દ્વારા તૈયાર કરાયેલ JavaScript કોડ ચલાવવા માટે તે પૂરતું છે. વ્યવહારમાં, પદ્ધતિનો ઉપયોગ ફક્ત વપરાશકર્તાની પરોક્ષ ઓળખ માટે વધારાના સ્ત્રોત તરીકે જ નહીં, પણ OS, આર્કિટેક્ચર અને બ્રાઉઝરને ધ્યાનમાં લઈને, શોષણના લક્ષિત ઉપયોગ માટે સિસ્ટમ પર્યાવરણના પરિમાણોને નિર્ધારિત કરવા માટે પણ થઈ શકે છે. ટોર બ્રાઉઝર જેવી છુપી ઓળખ બ્લોકીંગ મિકેનિઝમનો અમલ કરતા બ્રાઉઝરનો ઉપયોગ કરતી વખતે પણ પદ્ધતિ અસરકારક છે. પદ્ધતિ અમલીકરણ સાથે સ્ત્રોત કોડ પ્રોટોટાઇપ પ્રકાશિત MIT લાયસન્સ હેઠળ.

JIT, CPU અને મેમરી એલોકેશન મિકેનિઝમ્સની લાક્ષણિકતાઓના આધારે, JavaScript માં પ્રોપર્ટી સ્ટેટ પેટર્નની ઓળખના આધારે નિર્ધારણ કરવામાં આવે છે જે વિવિધ બ્રાઉઝર્સની લાક્ષણિકતા છે અને કામગીરીના એક્ઝેક્યુશન સમયની લાક્ષણિકતાઓ છે. પ્રોપર્ટીઝને વ્યાખ્યાયિત કરવાનું JavaScriptમાંથી ઍક્સેસિબલ તમામ ઑબ્જેક્ટ્સની સૂચિ બનાવીને કરવામાં આવે છે. જેમ જેમ તે બહાર આવ્યું છે, ઑબ્જેક્ટ્સની સંખ્યા સીધી રીતે બ્રાઉઝર એન્જિન અને તેના સંસ્કરણ સાથે સંબંધિત છે.

કાર્ય getProperties(o) {
var પરિણામ = [];
જ્યારે (o !== નલ) {
પરિણામ = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
વળતર પરિણામ;
}

ઉદાહરણ તરીકે, ફાયરફોક્સ માટે દસ્તાવેજીકરણ 2247 પ્રોપર્ટીઝ માટે સમર્થન જણાવે છે, જ્યારે બિનદસ્તાવેજીકૃત સહિત નિર્ધારિત મિલકતોની વાસ્તવિક સંખ્યા 15709 છે (ટોર બ્રાઉઝરમાં - 15639), ક્રોમ માટે 2698 પ્રોપર્ટીઝ જાહેર કરવામાં આવી છે, પરંતુ વાસ્તવમાં 13570 ઓફર કરવામાં આવી છે. એન્ડ્રોઇડ માટે ક્રોમ - 13119) . ગુણધર્મોની સંખ્યા અને મૂલ્યો બ્રાઉઝર સંસ્કરણથી બ્રાઉઝર સંસ્કરણ અને વિવિધ ઓપરેટિંગ સિસ્ટમ્સમાં બદલાય છે.

ચોક્કસ ગુણધર્મોના મૂલ્યો અને હાજરીનો ઉપયોગ OS નો પ્રકાર નક્કી કરવા માટે થઈ શકે છે. ઉદાહરણ તરીકે, કુબુન્ટુમાં window.innerWidth પ્રોપર્ટી 1000 પર સેટ છે, અને Windows 10 માં તે 1001 પર સેટ છે. window.navigator.activeVRDisplays પ્રોપર્ટી વિન્ડોઝ પર ઉપલબ્ધ છે, પરંતુ તે Linux પર ઉપલબ્ધ નથી. Android માટે, ઘણા ચોક્કસ કૉલ્સ પ્રદાન કરવામાં આવે છે, પરંતુ window.SharedWorker નથી. ઓપરેટિંગ સિસ્ટમને ઓળખવા માટે, વેબજીએલ પરિમાણોના વિશ્લેષણનો ઉપયોગ કરવાની પણ દરખાસ્ત છે, જેની સ્થિતિ ડ્રાઇવરો પર આધારિત છે. વધુમાં, WEBGL_debug_renderer_infoextension ને કૉલ કરવાથી તમે OpenGL રેન્ડરિંગ એન્જિન વિશે માહિતી મેળવી શકો છો, જે દરેક ઑપરેટિંગ સિસ્ટમ માટે અલગ છે.

CPU ને નિર્ધારિત કરવા માટે, વિવિધ લાક્ષણિક કોડ બ્લોક્સના અમલીકરણ સમયના તફાવતોના મૂલ્યાંકનનો ઉપયોગ કરવામાં આવે છે, જેની પ્રક્રિયા JIT વર્તણૂકને ધ્યાનમાં લેતા, સૂચના સેટના આર્કિટેક્ચર પર આધારિત છે (તે નક્કી કરવામાં આવે છે કે કેટલા CPU રજિસ્ટરનો ઉપયોગ કરવામાં આવશે. અને કયા કિસ્સાઓમાં JIT ઑપ્ટિમાઇઝેશન અને વિસ્તૃત સૂચનાઓના ઉપયોગ સાથે કાર્યક્ષમ કોડ જનરેટ કરશે, અને જ્યારે નહીં). મેમરી એલોકેશન સિસ્ટમ અને ઓપરેટિંગ સિસ્ટમનો પ્રકાર નક્કી કરવા માટે, વિવિધ સ્ટ્રક્ચર્સ માટે મેમરી ફાળવણીના સમયનો તફાવત પણ માપવામાં આવે છે, જેનો ઉપયોગ મેમરી બ્લોક્સના કદને નક્કી કરવા માટે કરી શકાય છે.

સ્ક્રિપ્ટ એક્ઝેક્યુશન દરમિયાન નિર્ધારિત પરિમાણોની તુલના અગાઉના પરીક્ષણ કરેલ વાતાવરણ માટેના વિશિષ્ટ સંદર્ભ મૂલ્યો સાથે કરવામાં આવે છે. પરીક્ષણ દરમિયાન, વિકસિત તકનીકે 40 વિવિધ પરીક્ષણ વાતાવરણને સચોટ રીતે ઓળખવાનું શક્ય બનાવ્યું, ઉપયોગમાં લેવાતા બ્રાઉઝર્સની આવૃત્તિઓ, CPU ઉત્પાદક, ઉપયોગમાં લેવાતી ઓપરેટિંગ સિસ્ટમ અને તે વાસ્તવિક હાર્ડવેર અથવા વર્ચ્યુઅલ મશીનમાં ચાલી રહ્યું હતું તે હકીકતને ઓળખી.

અલગથી, એ નોંધ્યું છે કે છુપાયેલ ઓળખ પદ્ધતિઓ અથવા ખાનગી બ્રાઉઝિંગ મોડ પ્રવૃત્તિને અવરોધિત કરવા માટે રચાયેલ એડ-ઓન સહિત બ્રાઉઝર એડ-ઓન અને વ્યક્તિગત એડ-ઓન સેટિંગ્સને પણ વ્યાખ્યાયિત કરવાનું શક્ય છે. સૂચિત પદ્ધતિના સંદર્ભમાં, આવા ઉમેરણો ઓળખ માટે ડેટાનો બીજો સ્ત્રોત બની જાય છે. ઉમેરણો દ્વારા રજૂ કરાયેલા મૂળ પર્યાવરણના પરિમાણોની વિકૃતિઓનું મૂલ્યાંકન કરીને ઉમેરણો નક્કી કરવામાં આવે છે.

અન્ય ઓળખ પદ્ધતિઓમાં આવા પરોક્ષ ડેટાને ધ્યાનમાં લેવાનો સમાવેશ થાય છે સ્ક્રીન રીઝોલ્યુશન, આધારભૂત MIME પ્રકારોની યાદી, હેડરમાં ચોક્કસ પરિમાણો (HTTP / 2 и HTTPS), ઇન્સ્ટોલ કરેલ વિશ્લેષણ પ્લગઈન્સ અને ફોન્ટ્સ, ચોક્કસ વેબ API ની ઉપલબ્ધતા, વિડીયો કાર્ડ માટે વિશિષ્ટ વિશેષતા WebGL નો ઉપયોગ કરીને રેન્ડરીંગ અને કેનવાસ, મેનીપ્યુલેશન CSS સાથે, સાથે કામ કરવાની સુવિધાઓનું વિશ્લેષણ ઉંદર и કીબોર્ડ.

સોર્સ: opennet.ru