{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identificazione tramite analisi degli handler esterni dei protocolli nel browser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori della libreria fingerprintjs, che consente di generare identificatori del browser in modo passivo basandosi su segni indiretti come la risoluzione dello schermo, le peculiarit\u00e0 di WebGL e l'elenco dei plug-in e dei caratteri installati, hanno presentato un nuovo metodo di identificazione che si basa sulla valutazione delle applicazioni standard installate dall'utente e funziona tramite il controllo del supporto di ulteriori gestori di protocolli nel browser. Il codice del script che implementa il metodo \u00e8 pubblicato con licenza MIT. <\/p>\n
La verifica avviene attraverso l'analisi del binding dei gestori a 32 applicazioni popolari. Ad esempio, identificando la presenza nel browser di gestori di schemi URL come telegram:\/\/, slack:\/\/ e skype:\/\/, \u00e8 possibile dedurre la presenza delle applicazioni telegram, slack e skype nel sistema e utilizzare queste informazioni come segno nella generazione dell'identificatore di sistema. Poich\u00e9 l'elenco dei gestori \u00e8 identico per tutti i browser nel sistema, l'identificatore non cambia al cambiare del browser e pu\u00f2 essere utilizzato in Chrome, Firefox, Safari, Brave, Yandex Browser, Edge e persino nel Tor Browser. <\/p>\n
Il metodo consente di generare identificatori a 32 bit, cio\u00e8, da solo non offre una grande precisione, ma ha senso come ulteriore indicatore in combinazione con altri parametri. Un notevole svantaggio del metodo \u00e8 la visibilit\u00e0 del tentativo di identificazione per l'utente \u2014 durante la generazione dell'identificatore nella pagina dimostrativa proposta si apre un piccolo, ma chiaramente visibile, riquadro nell'angolo in basso a destra in cui gli elaboratori vengono ciclicamente mostrati per un periodo piuttosto lungo. Questo svantaggio non si manifesta nel Tor Browser, dove l'identificatore pu\u00f2 essere calcolato in modo invisibile. <\/p>\n
Per determinare la presenza di un'applicazione, lo script tenta di aprire in una finestra popup un link associato a un handler esterno; successivamente, il browser presenta un dialogo che offre di aprire il contenuto nell'applicazione associata, se l'applicazione controllata \u00e8 presente, oppure mostra una pagina di errore se l'applicazione non \u00e8 presente nel sistema. Attraverso un'analisi sequenziale dei tipici handler esterni e il ritorno di errori, si pu\u00f2 dedurre la presenza dei programmi verificati nel sistema. <\/p>\n
In Chrome 90 for Linux, the method did not work, and the browser displayed the standard confirmation dialog for all handler checks (the method works in Chrome for Windows and macOS). In Firefox 88 for Linux, both in normal mode and incognito mode, the script identified the presence of installed add-ons from the list, with an identification accuracy of 99.87% (35 matches out of 26,000 tests conducted). In the Tor Browser running on the same system, an identifier was generated that matched the test in Firefox. <\/p>\n
Interestingly, the additional protection in the Tor Browser played a cruel trick and turned into a way to conduct identification without the user's notice. Due to the disabling of confirmation dialogs for using external handlers in Tor Browser, verification requests could be opened in an iframe instead of a popup window (to distinguish between the presence and absence of handlers, the same-origin policy blocks access to error pages and allows access to about:blank pages). Due to flood protection, verification in Tor Browser takes noticeably longer (10 seconds per application). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"