숨겨진 시스템 및 브라우저 식별을 위한 새로운 기술 도입

이전에 공격 방법을 개발한 것으로 알려진 Graz University of Technology(오스트리아)의 연구원 그룹 MDS, 넷스펙터 и 망치, 폭로 브라우저의 정확한 버전, 사용된 운영 체제, CPU 아키텍처 및 숨겨진 식별을 방지하기 위한 애드온 사용을 결정할 수 있는 새로운 타사 분석 기술에 대한 정보.

이러한 매개 변수를 결정하려면 브라우저에서 연구원이 준비한 JavaScript 코드를 실행하는 것으로 충분합니다. 실제로 이 방법은 간접적인 사용자 식별을 위한 추가 소스로 사용할 수 있을 뿐만 아니라 OS, 아키텍처 및 브라우저를 고려하여 익스플로잇의 대상 사용을 위한 시스템 환경 매개 변수를 결정하는 데에도 사용할 수 있습니다. 이 방법은 Tor 브라우저와 같이 숨겨진 식별 차단 메커니즘이 있는 브라우저를 사용할 때도 효과적입니다. 메서드 구현이 포함된 소스 코드 프로토타입 코드 출판 된 MIT 라이센스에 따라.

JIT, CPU 및 메모리 할당 메커니즘의 기능에 따라 JavaScript에서 다른 브라우저의 속성 상태 패턴 특성 할당 및 작업 실행 시간 특성을 기반으로 결정됩니다. 속성 정의는 JavaScript에서 사용 가능한 모든 개체 목록을 생성하여 수행됩니다. 밝혀진 바와 같이 개체 수는 브라우저 엔진 및 해당 버전과 직접적인 관련이 있습니다.

함수 getProperties(o) {
varresult = [];
동안 (o !== null) {
결과 = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
반환 결과;
}

예를 들어 Firefox의 경우 2247 속성에 대한 지원이 문서에 선언되어 있지만 문서화되지 않은 속성을 고려한 특정 속성의 실제 수는 15709(Tor 브라우저에서 - 15639)이며 Chrome의 경우 2698 속성이 선언되지만 13570입니다. 실제로 제공됩니다(Android용 Chrome - 13119). 속성의 수와 값은 브라우저 버전과 운영 체제에 따라 다릅니다.

특정 속성의 값과 존재를 사용하여 OS 유형을 결정할 수 있습니다. 예를 들어 Kubuntu에서 window.innerWidth 속성은 1000으로 설정되고 Windows 10에서는 1001로 설정됩니다. Windows에서는 window.navigator.activeVRDisplays 속성을 사용할 수 있지만 Linux에서는 사용할 수 없습니다. 많은 특정 호출이 Android용으로 제공되지만 window.SharedWorker는 없습니다. 운영 체제를 식별하기 위해 상태가 드라이버에 따라 달라지는 WebGL 매개 변수 분석을 사용하는 것도 제안됩니다. 또한 WEBGL_debug_renderer_infoextension을 호출하면 운영 체제마다 다른 OpenGL 렌더링 엔진에 대한 정보를 얻을 수 있습니다.

CPU를 결정하기 위해 JIT의 동작을 고려하여 명령어 세트의 아키텍처에 따라 처리가 달라지는 다양한 일반 코드 블록의 실행 시간 차이 평가가 사용됩니다(CPU 레지스터 수를 결정함). 포함되며 어떤 경우 JIT가 최적화 및 확장 명령을 포함하는 효율적인 코드를 생성하고 그렇지 않은 경우). 메모리 할당 시스템 및 운영 체제의 유형을 결정하기 위해 다양한 구조에 대한 메모리 할당 시간의 차이도 측정하여 메모리 블록의 크기를 판단하는 데 사용할 수 있습니다.

스크립트 실행 중에 결정된 매개 변수는 사전 테스트 환경의 일반적인 참조 값과 비교됩니다. 테스트 중에 개발된 기술은 사용된 브라우저 버전, CPU 제조업체, 사용된 운영 체제, 실제 하드웨어에서 실행되는지 가상 머신에서 실행되는지 여부를 결정하여 40개의 서로 다른 테스트 환경을 정확하게 결정할 수 있도록 했습니다.

이와는 별도로 숨겨진 식별 방법이나 개인 브라우징 활동을 차단하도록 설계된 애드온을 포함하여 브라우저 애드온 및 개별 애드온 설정을 정의할 가능성이 언급됩니다. 제안된 방법의 맥락에서 이러한 추가는 식별을 위한 또 다른 데이터 소스가 됩니다. 추가 사항은 추가 사항에 의해 도입된 원래 환경 매개변수의 왜곡 평가를 통해 결정됩니다.

다른 식별 방법 중에서 다음과 같은 간접 데이터를 고려하는 것이 가능합니다. 화면 해상도, 지원되는 MIME 유형 목록, 헤더별 옵션(HTTP / 2 и HTTPS), 확립된 분석 플러그인 및 글꼴, 비디오 카드와 관련된 특정 웹 API의 가용성 특징 WebGL을 사용한 렌더링 및 캔버스, 시장 조작 CSS로 작업 기능 분석 쥐 и 건반.

출처 : opennet.ru