{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identifikacija putem analize eksternih procesora protokola u pretra\u017eiva\u010du","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Programeri biblioteke fingerprintjs, koja omogu\u0107ava generiranje identifikatora preglednika u pasivnom re\u017eimu na temelju indirektnih znakova, poput razlu\u010divosti ekrana, karakteristika WebGL-a, popisa instaliranih dodataka i fontova, predstavili su novu metodu identifikacije temeljenu na procjeni instaliranih tipi\u010dnih aplikacija korisnika koja radi kroz provjeru podr\u0161ke dodatnih protokola u pregledniku. Kod skripte s implementacijom metode objavljen je pod MIT licencom. <\/p>\n
Provjera se provodi na temelju analize vezivanja handlera na 32 popularne aplikacije. Na primjer, odre\u0111ivanjem prisutnosti handlera URL shema telegram:\/\/, slack:\/\/ i skype:\/\/ mo\u017ee se zaklju\u010diti o prisutnosti aplikacija telegram, slack i skype u sustavu, te se ta informacija mo\u017ee iskoristiti kao znak pri generiranju identifikatora sustava. Budu\u0107i da je popis handlera isti za sve preglednike u sustavu, identifikator se ne mijenja prilikom promjene preglednika i mo\u017ee se koristiti u Chromeu, Firefoxu, Safari, Braveu, Yandex Pretra\u017eiva\u010du, Edgeu i \u010dak u Tor Pretra\u017eiva\u010du. <\/p>\n
Metoda omogu\u0107uje generiranje 32-bitnih identifikatora, tj. pojedina\u010dno ne omogu\u0107uje postizanje velike preciznosti, ali ima smisla kao dodatna oznaka u kombinaciji s drugim parametrima. Osjetni nedostatak metode je uo\u010dljivost poku\u0161aja identifikacije za korisnika \u2014 prilikom generiranja identifikatora na predlo\u017eenoj demo stranici, u donjem desnom kutu otvara se malo, ali o\u010dito vidljivo prozor u kojem se dovoljno dugo pretra\u017euju procesori. Ovaj nedostatak se ne manifestira u Tor Browseru, u kojem se identifikator mo\u017ee izra\u010dunati neprimjetno. <\/p>\n
Za odre\u0111ivanje prisutnosti aplikacije skripta poku\u0161ava otvoriti u sko\u010dnom prozoru vezu povezanu s vanjskim handlerom, nakon \u010dega preglednik prikazuje dijalog s prijedlogom da se sadr\u017eaj otvori u povezanoj aplikaciji, ako provjeravana aplikacija postoji, ili prikazuje error stranicu ako aplikacija nije prisutna u sustavu. Kroz sekvencijalno pretra\u017eivanje tipi\u010dnih vanjskih handlera i analizu vra\u0107ene gre\u0161ke mo\u017ee se zaklju\u010diti o prisutnosti provjerenih programa u sustavu. <\/p>\n
U Chrome 90 za Linux metoda nije uspjela, a preglednik je na sve poku\u0161aje provjere operatera prikazao standardni dijalog za potvrdu operacije (u Chromeu za Windows i macOS metoda radi). U Firefoxu 88 za Linux, kako u obi\u010dnom tako i u incognito na\u010dinu, skripta je identificirala prisutnost instaliranih dodatnih aplikacija iz popisa, a to\u010dnost identifikacije ocijenjena je na 99,87% (35 takvih podudaranja iz 26 tisu\u0107a provedenih testova). U pokrenutom Tor Browseru na istoj sustavu generiran je identifikator koji se podudarao s testom u Firefoxu. <\/p>\n
Zanimljivo je da je dodatna za\u0161tita u Tor Browseru odigrala lo\u0161u \u0161alu i pretvorila se u mogu\u0107nost neprimjetne identifikacije za korisnika. Zbog onemogu\u0107ivanja u Tor Browseru dijaloga za potvrdu kori\u0161tenja vanjskih operatera, provjere su se mogle otvarati u iframeu, a ne u izlaznom prozoru (za odvajanje prisutnosti i odsutnosti operatera koristi se to \u0161to pravila same-origin blokiraju pristup stranicama s gre\u0161kom i dopu\u0161taju pristup stranicama about:blank). Zbog za\u0161tite od fluda, provjera u Tor Browseru traje zna\u010dajno du\u017ee vrijeme (10 sekundi po aplikaciji). \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"