{"id":35296,"date":"2019-10-31T22:03:29","date_gmt":"2019-10-31T19:03:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera\/"},"modified":"2019-10-31T22:03:29","modified_gmt":"2019-10-31T19:03:29","slug":"predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","title":{"rendered":"Presentata una nuova tecnologia per l'identificazione nascosta del sistema e del browser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori della Technische Universit\u00e4t Graz (Austria), precedentemente noto per lo sviluppo di metodi di attacco MDS<\/a><\/noindex>, NetSpectre<\/a><\/noindex> e Throwhammer<\/a><\/noindex>, ha rivelato<\/a><\/noindex> ha rivelato una nuova tecnica di analisi attraverso canali laterali, che consente di determinare la versione esatta del browser, il sistema operativo utilizzato, l'architettura della CPU e l'uso di estensioni per combattere l'identificazione nascosta. <\/p>\n

Per determinare i suddetti parametri \u00e8 sufficiente eseguire nel browser un codice JavaScript preparato dai ricercatori. Nella pratica, il metodo pu\u00f2 essere utilizzato non solo come fonte secondaria per l'identificazione indiretta dell'utente, ma anche per stabilire i parametri dell'ambiente di sistema per l'applicazione mirata di exploit, tenendo conto del sistema operativo, dell'architettura e del browser. Il metodo \u00e8 efficace anche quando si utilizzano browser con meccanismi di blocco dell'identificazione nascosta, come il Tor Browser. I codici sorgente del prototipo con implementazione del metodo pubblicati<\/a><\/noindex> sotto licenza MIT.<\/p>\n

La determinazione avviene sulla base dell'estrazione di modelli di stato caratteristici per diversi browser in JavaScript e delle caratteristiche relative ai tempi di esecuzione delle operazioni, che dipendono dalle specificit\u00e0 del JIT, della CPU e dei meccanismi di allocazione della memoria. La determinazione delle propriet\u00e0 avviene generando un elenco di tutti gli oggetti disponibili da JavaScript. \u00c8 risultato che il numero di oggetti \u00e8 direttamente correlato al motore del browser e alla sua versione. <\/p>\n

function getProperties(o) {
\n var result = [];
\n while (o !== null) {
\n result = result.concat(Reflect.ownKeys(o));
\n o = Object.getPrototypeOf(o);
\n }
\n return result;
\n }<\/p>\n

Ad esempio, per Firefox la documentazione indica il supporto per 2247 propriet\u00e0, mentre il numero effettivo di propriet\u00e0 definite, considerando quelle non documentate, \u00e8 di 15709 (nel Tor Browser \u2014 15639). Per Chrome, sono dichiarate 2698 propriet\u00e0, mentre quelle realmente offerte sono 13570 (in Chrome per Android \u2014 13119). Il numero e i valori delle propriet\u00e0 cambiano da una versione all'altra del browser e all'applicazione di diversi sistemi operativi. <\/p>\n

I valori e la presenza di determinate propriet\u00e0 possono essere utilizzati per determinare il tipo di SO. Ad esempio, in Kubuntu la propriet\u00e0 window.innerWidth \u00e8 impostata a 1000, mentre in Windows 10 \u00e8 di 1001. In Windows \u00e8 disponibile la propriet\u00e0 window.navigator.activeVRDisplays, mentre in Linux non \u00e8 presente. Per Android sono disponibili molte chiamate specifiche, ma non esiste window.SharedWorker. Per identificare il sistema operativo si consiglia anche di utilizzare l'analisi dei parametri WebGL, il cui stato dipende dai driver. Inoltre, la chiamata WEBGL_debug_renderer_infoextension consente di ottenere informazioni sul motore di rendering OpenGL, che \u00e8 diverso per ogni sistema operativo. <\/p>\n

Per determinare la CPU si utilizza la valutazione delle differenze nel tempo di esecuzione di diversi blocchi di codice, la cui elaborazione dipende dall'architettura del set di istruzioni, considerando il comportamento JIT (si determina quanti registri della CPU saranno coinvolti e in quali casi JIT generer\u00e0 codice efficace con ottimizzazioni e utilizzo di istruzioni estese, e quando no). Per identificare il tipo di sistema di distribuzione della memoria e il sistema operativo si misura anche la differenza nel tempo di allocazione della memoria per diverse strutture, da cui \u00e8 possibile giudicare la dimensione dei blocchi di memoria. <\/p>\n

I parametri definiti durante l'esecuzione dello script vengono confrontati con i valori di riferimento caratteristici degli ambienti testati in precedenza. Durante il controllo, la tecnica sviluppata ha consentito di identificare con precisione 40 diversi ambienti di test, determinando le versioni dei browser utilizzati, il produttore della CPU, il sistema operativo impiegato e il fatto che fosse in esecuzione su hardware reale o in una macchina virtuale.<\/p>\n

Si segnala separatamente la possibilit\u00e0 di identificare le estensioni del browser e persino impostazioni specifiche delle estensioni, comprese quelle destinate a bloccare i metodi di identificazione occulta o l'attivit\u00e0 della modalit\u00e0 di navigazione privata. Nel contesto del metodo proposto, tali estensioni diventano un'ulteriore fonte di dati per l'identificazione. Le estensioni vengono identificate attraverso la valutazione delle distorsioni nei parametri dell'ambiente originale, apportate dalle estensioni.<\/p>\n

Tra gli altri metodi di identificazione, si pu\u00f2 notare il considerare dati indiretti, come risoluzione dello schermo<\/a><\/noindex>, elenco dei tipi MIME supportati, parametri specifici nelle intestazioni (HTTP\/2<\/a><\/noindex> e HTTPS<\/a><\/noindex>) analisi dei plugin e dei font installati , disponibilit\u00e0 di specifici Web API, specifici per le schede video<\/a><\/noindex>caratteristiche di rendering tramite WebGL e Canvas,<\/a><\/noindex> le rappresentazioni tramite WebGL e Canvas<\/a><\/noindex>, con CSS, analisi delle caratteristiche di lavoro con<\/a><\/noindex> il mouse la tastiera<\/a><\/noindex> e Attivati<\/a><\/noindex>.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a MDS, NetSpectre \u0438 Throwhammer, \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u0447\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 CPU \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u0431\u043e\u0440\u044c\u0431\u044b \u0441\u043e \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439. \u0414\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 JavaScript \u043a\u043e\u0434\u0430. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35296","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00c8 stata presentata una nuova tecnica di identificazione nascosta del sistema e del browser | ProHoster","description":"Un gruppo di ricercatori della Technische Universit\u00e4t Graz (Austria), precedentemente noto per lo sviluppo di metodi di attacco","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:29+00:00","article:modified_time":"2019-10-31T19:03:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35296","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:42:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:06:24","updated":"2026-01-21 22:42:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35296"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35296\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}