დაინერგა ფარული სისტემისა და ბრაუზერის იდენტიფიკაციის ახალი ტექნიკა

მკვლევართა ჯგუფი გრაცის ტექნიკური უნივერსიტეტიდან (ავსტრია), რომელიც ადრე იყო ცნობილი თავდასხმის მეთოდების შემუშავებით MDS, NetSpectre и Throwhammer, გამოვლინდა ინფორმაცია მესამე მხარის არხის ანალიზის ახალი ტექნიკის შესახებ, რომელიც საშუალებას გაძლევთ განსაზღვროთ ბრაუზერის ზუსტი ვერსია, გამოყენებული ოპერაციული სისტემა, CPU არქიტექტურა და დამატებების გამოყენება ფარული იდენტიფიკაციის წინააღმდეგ საბრძოლველად.

ამ პარამეტრების დასადგენად საკმარისია ბრაუზერში მკვლევარების მიერ მომზადებული JavaScript კოდის გაშვება. პრაქტიკაში, მეთოდი შეიძლება გამოყენებულ იქნას არა მხოლოდ როგორც დამატებითი წყარო მომხმარებლის არაპირდაპირი იდენტიფიკაციისთვის, არამედ სისტემის გარემოს პარამეტრების დასადგენად ექსპლოიტების მიზნობრივი გამოყენებისთვის, OS, არქიტექტურისა და ბრაუზერის გათვალისწინებით. მეთოდი ასევე ეფექტურია ბრაუზერების გამოყენებისას, რომლებიც ახორციელებენ ფარული იდენტიფიკაციის დაბლოკვის მექანიზმებს, როგორიცაა Tor Browser. კოდის პროტოტიპი მეთოდის განხორციელებით გამოქვეყნებულია MIT ლიცენზიით.

განსაზღვრა ხდება JavaScript-ში თვისებების მდგომარეობის შაბლონების იდენტიფიცირების საფუძველზე, რომლებიც დამახასიათებელია სხვადასხვა ბრაუზერებისთვის და ოპერაციების შესრულების დროის მახასიათებლები, რაც დამოკიდებულია JIT, CPU და მეხსიერების განაწილების მექანიზმების მახასიათებლებზე. თვისებების განსაზღვრა ხდება JavaScript-დან ხელმისაწვდომი ყველა ობიექტის სიის გენერირებით. როგორც გაირკვა, ობიექტების რაოდენობა პირდაპირ კავშირშია ბრაუზერის ძრავასთან და მის ვერსიასთან.

ფუნქცია getProperties(o) {
var შედეგი = [];
ხოლო (o !== null) {
შედეგი = result.concat(Reflec.ownKeys(o));
o = Object.getPrototypeOf(o);
}
დაბრუნების შედეგი;
}

მაგალითად, Firefox-ისთვის დოკუმენტაციაში მითითებულია 2247 თვისების მხარდაჭერა, ხოლო განსაზღვრული თვისებების რეალური რაოდენობა, მათ შორის არადოკუმენტირებული, არის 15709 (Tor ბრაუზერში - 15639), Chrome-ისთვის 2698 თვისებებია გამოცხადებული, მაგრამ რეალურად შემოთავაზებულია 13570 ( Chrome for Android - 13119) . თვისებების რაოდენობა და მნიშვნელობები განსხვავდება ბრაუზერის ვერსიიდან ბრაუზერის ვერსიამდე და სხვადასხვა ოპერაციულ სისტემაში.

გარკვეული თვისებების მნიშვნელობები და არსებობა შეიძლება გამოყენებულ იქნას OS ტიპის დასადგენად. მაგალითად, კუბუნტუში window.innerWidth თვისება დაყენებულია 1000-ზე, ხოლო Windows 10-ში დაყენებულია 1001-ზე. window.navigator.activeVRDisplays თვისება ხელმისაწვდომია Windows-ზე, მაგრამ ის მიუწვდომელია Linux-ზე. Android-ისთვის ბევრი კონკრეტული ზარი არის გათვალისწინებული, მაგრამ window.SharedWorker არა. ოპერაციული სისტემის იდენტიფიცირებისთვის ასევე შემოთავაზებულია WebGL პარამეტრების ანალიზის გამოყენება, რომლის მდგომარეობა დამოკიდებულია დრაივერებზე. გარდა ამისა, WEBGL_debug_renderer_infoextension-ის დარეკვა საშუალებას გაძლევთ მიიღოთ ინფორმაცია OpenGL რენდერის ძრავის შესახებ, რომელიც განსხვავებულია თითოეული ოპერაციული სისტემისთვის.

CPU-ს დასადგენად გამოიყენება სხვადასხვა ტიპიური კოდის ბლოკების შესრულების დროს განსხვავებების შეფასება, რომელთა დამუშავება დამოკიდებულია ინსტრუქციების ნაკრების არქიტექტურაზე, JIT ქცევის გათვალისწინებით (განისაზღვრება რამდენი CPU რეგისტრი იქნება გამოყენებული. და რა შემთხვევებში JIT გამოიმუშავებს ეფექტურ კოდს ოპტიმიზაციით და გაფართოებული ინსტრუქციების გამოყენებით და როდის არა). მეხსიერების განაწილების სისტემისა და ოპერაციული სისტემის ტიპის დასადგენად, ასევე იზომება მეხსიერების განაწილების დროის სხვაობა სხვადასხვა სტრუქტურებისთვის, რაც შეიძლება გამოყენებულ იქნას მეხსიერების ბლოკების ზომის შესაფასებლად.

სკრიპტის შესრულებისას განსაზღვრული პარამეტრები შედარებულია ადრე შემოწმებული გარემოსთვის დამახასიათებელ საცნობარო მნიშვნელობებთან. ტესტის დროს შემუშავებულმა ტექნიკამ შესაძლებელი გახადა 40 სხვადასხვა სატესტო გარემოს ზუსტად იდენტიფიცირება, გამოყენებული ბრაუზერების ვერსიების, CPU მწარმოებლის, გამოყენებული ოპერაციული სისტემის იდენტიფიცირება და ის ფაქტი, რომ ის მუშაობდა რეალურ აპარატურაზე ან ვირტუალურ მანქანაში.

ცალკე, აღნიშნულია, რომ შესაძლებელია ბრაუზერის დანამატების განსაზღვრა და თუნდაც ინდივიდუალური დანამატების პარამეტრები, მათ შორის დანამატები, რომლებიც შექმნილია იდენტიფიკაციის ფარული მეთოდების ან პირადი დათვალიერების რეჟიმის აქტივობის დასაბლოკად. შემოთავაზებული მეთოდის კონტექსტში, ასეთი დამატებები იდენტიფიკაციის მონაცემთა კიდევ ერთი წყარო ხდება. დამატებები განისაზღვრება დამატებებით შემოტანილი საწყისი გარემოს პარამეტრების დამახინჯების შეფასებით.

იდენტიფიკაციის სხვა მეთოდები მოიცავს ისეთი არაპირდაპირი მონაცემების გათვალისწინებას, როგორიცაა ეკრანის გარჩევადობა, მხარდაჭერილი MIME ტიპების სია, სპეციფიკური პარამეტრები სათაურებში (HTTP / 2 и HTTPS), დაყენებული ანალიზი დანამატები და შრიფტები, გარკვეული ვებ API-ების ხელმისაწვდომობა, სპეციფიკური ვიდეო ბარათებისთვის მახასიათებლები რენდერი WebGL და ტილო, მანიპულირება CSS-ით, მუშაობის მახასიათებლების ანალიზი თაგვი и კლავიატურა.

წყარო: opennet.ru