30% នៃគេហទំព័រធំៗរាប់ពាន់ប្រើស្គ្រីបសម្រាប់ការលាក់អត្តសញ្ញាណ

ក្រុមអ្នកស្រាវជ្រាវមកពី Mozilla សាកលវិទ្យាល័យ Iowa និងសាកលវិទ្យាល័យកាលីហ្វ័រញ៉ា បានផ្សព្វផ្សាយ លទ្ធផលនៃការសិក្សាការប្រើប្រាស់កូដនៅលើគេហទំព័រសម្រាប់ការកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ដែលលាក់។ ការកំណត់អត្តសញ្ញាណដែលលាក់ សំដៅលើការបង្កើតអត្តសញ្ញាណដោយផ្អែកលើទិន្នន័យដោយប្រយោលអំពីប្រតិបត្តិការរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត ដូចជា គុណភាពបង្ហាញអេក្រង់បញ្ជីនៃប្រភេទ MIME ដែលគាំទ្រ ប៉ារ៉ាម៉ែត្រជាក់លាក់នៅក្នុងបឋមកថា (HTTP / 2 и HTTPS) ការវិភាគនៃការដំឡើង កម្មវិធីជំនួយ និងពុម្ពអក្សរភាពអាចរកបាននៃ Web APIs ជាក់លាក់ចំពោះកាតវីដេអូ លក្ខណៈពិសេស ការបង្ហាញដោយប្រើ WebGL និង ផ្ទាំងក្រណាត់, ឧបាយកល ជាមួយ CSS, ដោយគិតគូរពីតម្លៃលំនាំដើម, ការស្កេន ច្រកបណ្តាញ ការវិភាគនៃលក្ខណៈពិសេសនៃការធ្វើការជាមួយ កណ្តុរ и ក្តារចុច.

ការសិក្សាលើគេហទំព័រដែលពេញនិយមបំផុតចំនួន 100 យោងតាមការវាយតម្លៃរបស់ Alexa បានបង្ហាញថា 9040 ក្នុងចំណោមពួកគេ (10.18%) ប្រើប្រាស់កូដដើម្បីកំណត់អត្តសញ្ញាណអ្នកទស្សនាដោយសម្ងាត់។ លើសពីនេះទៅទៀត ប្រសិនបើយើងពិចារណាលើគេហទំព័រដែលពេញនិយមបំផុតរាប់ពាន់នោះ កូដបែបនេះត្រូវបានរកឃើញក្នុង 30.60% នៃករណី (266 គេហទំព័រ) ហើយក្នុងចំណោមគេហទំព័រដែលកាន់កាប់កន្លែងក្នុងចំណាត់ថ្នាក់ពីពាន់ដល់ដប់ពាន់ក្នុង 24.45% នៃករណី (គេហទំព័រ 2010) . ការកំណត់អត្តសញ្ញាណដែលលាក់ត្រូវបានប្រើជាចម្បងនៅក្នុងស្គ្រីបដែលផ្តល់ដោយសេវាកម្មខាងក្រៅសម្រាប់ ការប្រឆាំងការក្លែងបន្លំ និងពិនិត្យ bots ក៏ដូចជាបណ្តាញផ្សាយពាណិជ្ជកម្ម និងប្រព័ន្ធតាមដានចលនាអ្នកប្រើប្រាស់។

ដើម្បីកំណត់អត្តសញ្ញាណកូដដែលអនុវត្តអត្តសញ្ញាណលាក់កំបាំង កញ្ចប់ឧបករណ៍ត្រូវបានបង្កើតឡើង FP-អធិការលេខកូដរបស់អ្នកណា បានស្នើឡើង ក្រោមអាជ្ញាប័ណ្ណ MIT ។ កញ្ចប់ឧបករណ៍ប្រើប្រាស់បច្ចេកទេសរៀនម៉ាស៊ីនដោយរួមបញ្ចូលគ្នាជាមួយការវិភាគឋិតិវន្ត និងថាមវន្តនៃកូដ JavaScript ។ វាត្រូវបានអះអាងថាការប្រើប្រាស់ការរៀនម៉ាស៊ីនបានបង្កើនភាពត្រឹមត្រូវនៃការកំណត់អត្តសញ្ញាណកូដសម្រាប់ការកំណត់អត្តសញ្ញាណលាក់កំបាំង និងកំណត់អត្តសញ្ញាណស្គ្រីបដែលមានបញ្ហាច្រើនជាង 26%
ប្រៀបធៀបទៅនឹង heuristics ដែលបានបញ្ជាក់ដោយដៃ។

ស្គ្រីបកំណត់អត្តសញ្ញាណជាច្រើនមិនត្រូវបានបញ្ចូលក្នុងបញ្ជីទប់ស្កាត់ធម្មតាទេ។ ផ្ដាច់, សុវត្ថិភាពDuckDuckGo, យូស្តូណូ и ភាពងាយស្រួល.
បន្ទាប់ពីផ្ញើ ការជូនដំណឹង អ្នកអភិវឌ្ឍន៍នៃបញ្ជីប្លុក EasyPrivacy គឺ បានបង្កើតដោយ ផ្នែកដាច់ដោយឡែកសម្រាប់ស្គ្រីបអត្តសញ្ញាណដែលលាក់។ លើសពីនេះទៀត FP-Inspector បានអនុញ្ញាតឱ្យយើងកំណត់វិធីថ្មីមួយចំនួនដើម្បីប្រើ Web API សម្រាប់ការកំណត់អត្តសញ្ញាណដែលមិនត្រូវបានជួបប្រទះក្នុងការអនុវត្តពីមុន។

ឧទាហរណ៍ វាត្រូវបានគេរកឃើញថាព័ត៌មានអំពីប្លង់ក្តារចុច (getLayoutMap) ទិន្នន័យសំណល់នៅក្នុងឃ្លាំងសម្ងាត់ត្រូវបានប្រើដើម្បីកំណត់ព័ត៌មាន (ដោយប្រើ Performance API ការពន្យារពេលក្នុងការចែកចាយទិន្នន័យត្រូវបានវិភាគ ដែលធ្វើឱ្យវាអាចកំណត់ថាតើអ្នកប្រើប្រាស់បានចូលប្រើ ដែនជាក់លាក់ឬអត់ ក៏ដូចជាថាតើទំព័រនេះត្រូវបានបើកពីមុន) ការអនុញ្ញាតដែលបានកំណត់នៅក្នុងកម្មវិធីរុករក (ព័ត៌មានអំពីការចូលទៅកាន់ការជូនដំណឹង ទីតាំងភូមិសាស្ត្រ និងកាមេរ៉ា API) វត្តមាននៃឧបករណ៍គ្រឿងកុំព្យូទ័រឯកទេស និងឧបករណ៍ចាប់សញ្ញាដ៏កម្រ (gamepads មួកសុវត្ថិភាពនិម្មិត។ ឧបករណ៍ចាប់សញ្ញាជិត) ។ លើសពីនេះទៀតនៅពេលកំណត់អត្តសញ្ញាណវត្តមានរបស់ APIs ឯកទេសសម្រាប់កម្មវិធីរុករកជាក់លាក់ និងភាពខុសគ្នានៅក្នុងឥរិយាបថ API (AudioWorklet, setTimeout, mozRTCSessionDescription) ក៏ដូចជាការប្រើប្រាស់ AudioContext API ដើម្បីកំណត់លក្ខណៈនៃប្រព័ន្ធសំឡេង វាត្រូវបានកត់ត្រាទុក។

ការសិក្សាក៏បានពិនិត្យមើលបញ្ហានៃការរំខានដល់មុខងារស្តង់ដារនៃគេហទំព័រ ក្នុងករណីប្រើប្រាស់វិធីសាស្រ្តការពារប្រឆាំងនឹងការលាក់អត្តសញ្ញាណដែលនាំទៅដល់ការទប់ស្កាត់សំណើបណ្តាញ ឬរឹតបន្តឹងការចូលប្រើ API ។ ការដាក់កម្រិត API ជាជម្រើសចំពោះតែស្គ្រីបដែលកំណត់ដោយ FP-Inspector ត្រូវបានបង្ហាញថាបណ្តាលឱ្យមានការរអាក់រអួលតិចជាងកម្មវិធីរុករក Brave និង Tor ដោយប្រើការរឹតបន្តឹងទូទៅកាន់តែតឹងរ៉ឹងលើការហៅ API ដែលអាចនាំឱ្យមានការលេចធ្លាយទិន្នន័យ។

ប្រភព: opennet.ru