छिपे हुए सिस्टम और ब्राउज़र पहचान के लिए एक नई तकनीक पेश की

ग्राज़ तकनीकी विश्वविद्यालय (ऑस्ट्रिया) के शोधकर्ताओं का एक समूह, जो पहले हमले के तरीकों को विकसित करने के लिए जाना जाता था एमडीएस, नेटस्पेक्टर и थ्रोहैमर, खुला एक नई तृतीय-पक्ष चैनल विश्लेषण तकनीक के बारे में जानकारी जो आपको ब्राउज़र के सटीक संस्करण, उपयोग किए गए ऑपरेटिंग सिस्टम, सीपीयू आर्किटेक्चर और छिपी हुई पहचान से निपटने के लिए ऐड-ऑन के उपयोग को निर्धारित करने की अनुमति देती है।

इन मापदंडों को निर्धारित करने के लिए, शोधकर्ताओं द्वारा तैयार किए गए जावास्क्रिप्ट कोड को ब्राउज़र में चलाना पर्याप्त है। व्यवहार में, विधि का उपयोग न केवल उपयोगकर्ता की अप्रत्यक्ष पहचान के लिए एक अतिरिक्त स्रोत के रूप में किया जा सकता है, बल्कि ओएस, आर्किटेक्चर और ब्राउज़र को ध्यान में रखते हुए, शोषण के लक्षित उपयोग के लिए सिस्टम वातावरण के मापदंडों को निर्धारित करने के लिए भी किया जा सकता है। यह विधि उन ब्राउज़रों का उपयोग करते समय भी प्रभावी होती है जो छिपे हुए पहचान अवरोधक तंत्र को लागू करते हैं, जैसे कि टोर ब्राउज़र। विधि कार्यान्वयन के साथ स्रोत कोड प्रोटोटाइप प्रकाशित एमआईटी लाइसेंस के तहत।

निर्धारण जावास्क्रिप्ट में संपत्ति स्थिति पैटर्न की पहचान के आधार पर किया जाता है जो कि विभिन्न ब्राउज़रों की विशेषता है और जेआईटी, सीपीयू और मेमोरी आवंटन तंत्र की विशेषताओं के आधार पर संचालन के निष्पादन समय की विशेषताएं हैं। गुणों को परिभाषित करना जावास्क्रिप्ट से पहुंच योग्य सभी वस्तुओं की एक सूची तैयार करके किया जाता है। जैसा कि यह निकला, वस्तुओं की संख्या सीधे ब्राउज़र इंजन और उसके संस्करण से संबंधित है।

फ़ंक्शन getProperties(o) {
वर परिणाम = [];
जबकि (ओ !== शून्य) {
परिणाम = परिणाम.concat(Reflect.ownKeys(o));
ओ = ऑब्जेक्ट.गेटप्रोटोटाइपऑफ(ओ);
}
वापसी परिणाम;
}

उदाहरण के लिए, फ़ायरफ़ॉक्स के लिए दस्तावेज़ में 2247 संपत्तियों के लिए समर्थन बताया गया है, जबकि गैर-दस्तावेजी संपत्तियों सहित परिभाषित संपत्तियों की वास्तविक संख्या 15709 है (टोर ब्राउज़र में - 15639), क्रोम के लिए 2698 संपत्तियों की घोषणा की गई है, लेकिन वास्तव में 13570 की पेशकश की गई है (में) एंड्रॉइड के लिए क्रोम - 13119)। गुणों की संख्या और मान ब्राउज़र संस्करण से ब्राउज़र संस्करण और विभिन्न ऑपरेटिंग सिस्टम में भिन्न होते हैं।

ओएस के प्रकार को निर्धारित करने के लिए कुछ गुणों के मूल्यों और उपस्थिति का उपयोग किया जा सकता है। उदाहरण के लिए, Kubuntu में window.innerWidth प्रॉपर्टी 1000 पर सेट है, और Windows 10 में यह 1001 पर सेट है। window.navigator.activeVRDisplays प्रॉपर्टी विंडोज़ पर उपलब्ध है, लेकिन यह Linux पर उपलब्ध नहीं है। एंड्रॉइड के लिए, कई विशिष्ट कॉल प्रदान की जाती हैं, लेकिन window.SharedWorker नहीं। ऑपरेटिंग सिस्टम की पहचान करने के लिए, WebGL मापदंडों के विश्लेषण का उपयोग करने का भी प्रस्ताव है, जिसकी स्थिति ड्राइवरों पर निर्भर करती है। इसके अलावा, WEBGL_debug_renderer_infoextension को कॉल करने से आप OpenGL रेंडरिंग इंजन के बारे में जानकारी प्राप्त कर सकते हैं, जो प्रत्येक ऑपरेटिंग सिस्टम के लिए अलग है।

सीपीयू को निर्धारित करने के लिए, विभिन्न विशिष्ट कोड ब्लॉकों के निष्पादन समय में अंतर का आकलन किया जाता है, जिसका प्रसंस्करण निर्देश सेट की वास्तुकला पर निर्भर करता है, जेआईटी व्यवहार को ध्यान में रखते हुए (यह निर्धारित किया जाता है कि कितने सीपीयू रजिस्टरों का उपयोग किया जाएगा) और किन मामलों में जेआईटी अनुकूलन और विस्तारित निर्देशों के उपयोग के साथ कुशल कोड उत्पन्न करेगा, और कब नहीं)। मेमोरी आवंटन प्रणाली और ऑपरेटिंग सिस्टम के प्रकार को निर्धारित करने के लिए, विभिन्न संरचनाओं के लिए मेमोरी आवंटन समय में अंतर को भी मापा जाता है, जिसका उपयोग मेमोरी ब्लॉक के आकार को आंकने के लिए किया जा सकता है।

स्क्रिप्ट निष्पादन के दौरान निर्धारित मापदंडों की तुलना पहले परीक्षण किए गए वातावरणों के लिए विशिष्ट संदर्भ मूल्यों से की जाती है। परीक्षण के दौरान, विकसित तकनीक ने 40 अलग-अलग परीक्षण वातावरणों की सटीक पहचान करना संभव बना दिया, उपयोग किए गए ब्राउज़रों के संस्करणों, सीपीयू निर्माता, उपयोग किए गए ऑपरेटिंग सिस्टम और इस तथ्य की पहचान की कि यह वास्तविक हार्डवेयर या वर्चुअल मशीन पर चल रहा था।

अलग से, यह नोट किया गया है कि ब्राउज़र ऐड-ऑन और यहां तक ​​कि व्यक्तिगत ऐड-ऑन सेटिंग्स को परिभाषित करना संभव है, जिसमें छिपी हुई पहचान विधियों या निजी ब्राउज़िंग मोड गतिविधि को ब्लॉक करने के लिए डिज़ाइन किए गए ऐड-ऑन भी शामिल हैं। प्रस्तावित पद्धति के संदर्भ में, ऐसे परिवर्धन पहचान के लिए डेटा का एक अन्य स्रोत बन जाते हैं। परिवर्धन द्वारा प्रस्तुत मूल वातावरण के मापदंडों की विकृतियों का आकलन करके परिवर्धन निर्धारित किए जाते हैं।

अन्य पहचान विधियों में अप्रत्यक्ष डेटा को ध्यान में रखना शामिल है स्क्रीन संकल्प, समर्थित MIME प्रकारों की सूची, हेडर में विशिष्ट पैरामीटर (HTTP / 2 и HTTPS), स्थापित का विश्लेषण प्लगइन्स और फ़ॉन्ट्स, वीडियो कार्ड के लिए विशिष्ट कुछ वेब एपीआई की उपलब्धता विशेषताएं WebGL और का उपयोग करके प्रतिपादन कैनवास, चालाकी सीएसएस के साथ, काम करने की विशेषताओं का विश्लेषण चूहा и कुंजीपटल.

स्रोत: opennet.ru