הציג טכניקה חדשה לזיהוי מערכת ודפדפן נסתרת

קבוצת חוקרים מהאוניברסיטה הטכנית של גראץ (אוסטריה), ידועה בעבר בפיתוח שיטות תקיפה MDS, NetSpectre и פטיש לזרוק, חָשׂוּף מידע על טכניקת ניתוח ערוצים חדשה של צד שלישי המאפשרת לקבוע את הגרסה המדויקת של הדפדפן, מערכת ההפעלה שבה נעשה שימוש, ארכיטקטורת ה-CPU והשימוש בתוספות כדי להילחם בזיהוי נסתר.

כדי לקבוע את הפרמטרים הללו, מספיק להריץ קוד JavaScript שהוכן על ידי חוקרים בדפדפן. בפועל, השיטה יכולה לשמש לא רק כמקור נוסף לזיהוי עקיף של המשתמש, אלא גם כדי לקבוע את הפרמטרים של סביבת המערכת לשימוש ממוקד בניצול, תוך התחשבות במערכת ההפעלה, הארכיטקטורה והדפדפן. השיטה יעילה גם בעת שימוש בדפדפנים המטמיעים מנגנוני חסימת זיהוי נסתרים, כמו Tor Browser. אב טיפוס של קוד מקור עם הטמעת שיטה יצא לאור תחת רישיון MIT.

הקביעה נעשית על בסיס זיהוי דפוסי מצב המאפיינים ב-JavaScript האופייניים לדפדפנים שונים ומאפייני זמן הביצוע של הפעולות, בהתאם למאפיינים של מנגנוני ה-JIT, ה-CPU והקצאת הזיכרון. הגדרת מאפיינים נעשית על ידי יצירת רשימה של כל האובייקטים הנגישים מ-JavaScript. כפי שהתברר, מספר האובייקטים מתאם ישירות למנוע הדפדפן ולגרסה שלו.

function getProperties(o) {
var result = [];
while (o !== null) {
result = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
תוצאת החזרה;
}

לדוגמה, עבור פיירפוקס התיעוד מציין תמיכה ב-2247 מאפיינים, בעוד שמספר המאפיינים המוגדרים בפועל, כולל אלה שאינם מתועדים, הוא 15709 (בדפדפן Tor - 15639), עבור Chrome מאפיינים מוצהרים 2698, אך בפועל מוצעים 13570 (ב Chrome עבור אנדרואיד - 13119) . המספר והערכים של המאפיינים משתנים מגרסת דפדפן לגרסת דפדפן ובמערכות הפעלה שונות.

ניתן להשתמש בערכים ובנוכחות של מאפיינים מסוימים כדי לקבוע את סוג מערכת ההפעלה. לדוגמה, ב-Kubuntu המאפיין window.innerWidth מוגדר ל-1000, וב-Windows 10 הוא מוגדר ל-1001. המאפיין window.navigator.activeVRDisplays זמין ב-Windows, אך הוא אינו זמין ב-Linux. עבור אנדרואיד, ניתנות הרבה שיחות ספציפיות, אבל window.SharedWorker לא. כדי לזהות את מערכת ההפעלה, מוצע גם להשתמש בניתוח של פרמטרים של WebGL, שמצבם תלוי במנהלי התקנים. בנוסף, קריאה ל-WEBGL_debug_renderer_infoextension מאפשרת לקבל מידע על מנוע העיבוד של OpenGL, השונה עבור כל מערכת הפעלה.

כדי לקבוע את ה-CPU, נעשה שימוש בהערכה של הבדלים בזמן הביצוע של בלוקי קוד טיפוסיים שונים, שעיבודם תלוי בארכיטקטורה של ערכת ההוראות, תוך התחשבות בהתנהגות JIT (נקבע בכמה אוגרי מעבד ייעשה שימוש ובאילו מקרים JIT יפיק קוד יעיל עם אופטימיזציות ושימוש בהוראות מורחבות, ומתי לא ). כדי לקבוע את סוג מערכת הקצאת הזיכרון ומערכת ההפעלה, נמדד גם ההבדל בזמן הקצאת הזיכרון עבור מבנים שונים, שבאמצעותם ניתן לשפוט את גודל בלוקי הזיכרון.

הפרמטרים שנקבעו במהלך ביצוע הסקריפט מושווים לערכי ייחוס אופייניים לסביבות שנבדקו בעבר. במהלך הבדיקה, הטכניקה שפותחה אפשרה לזהות במדויק 40 סביבות בדיקה שונות, תוך זיהוי גרסאות הדפדפנים בהן נעשה שימוש, יצרן המעבד, מערכת ההפעלה בשימוש והעובדה שהיא פועלת על חומרה אמיתית או במכונה וירטואלית.

בנפרד, יש לציין כי ניתן להגדיר תוספות לדפדפן ואף הגדרות הרחבות בודדות, לרבות תוספות המיועדות לחסום שיטות זיהוי נסתרות או פעילות במצב גלישה פרטית. בהקשר של השיטה המוצעת, תוספות כאלה הופכות למקור מידע נוסף לזיהוי. התוספות נקבעות על ידי הערכת העיוותים של הפרמטרים של הסביבה המקורית שהוכנסו על ידי התוספות.

שיטות זיהוי אחרות כוללות התחשבות בנתונים עקיפים כגון רזולוציית מסך, רשימה של סוגי MIME נתמכים, פרמטרים ספציפיים בכותרות (HTTP / 2 и HTTPS), ניתוח של מותקן תוספים ופונטים, זמינות של ממשקי API מסוימים באינטרנט, ספציפיים לכרטיסי מסך תכונות עיבוד באמצעות WebGL ו בד, מָנִיפּוּלָצִיָה עם CSS, ניתוח תכונות של עבודה עם עכבר и מקלדת.

מקור: OpenNet.ru