30% од илјадниците најголеми сајтови користат скрипти за скриена идентификација

Тим на истражувачи од Мозила, Универзитетот во Ајова и Универзитетот во Калифорнија објавено резултати од проучување на употребата на код на веб-локации за скриена идентификација на корисникот. Скриената идентификација се однесува на генерирање на идентификатори врз основа на индиректни податоци за работата на прелистувачот, како на пр. Резолуција на екранот, листа на поддржани типови MIME, опции специфични за заглавието (HTTP / 2 и HTTPS), анализа на утврдени приклучоци и фонтови, достапност на одредени веб API специфични за видео картички Карактеристики рендерирање со помош на WebGL и Платно, манипулација со CSS, земајќи ги предвид стандардните вредности, скенирање мрежни пристаништа, анализа на карактеристиките на работа со глувчето и тастатура.

Студијата на 100 илјади најпопуларни сајтови според рејтингот на Alexa покажа дека 9040 од нив (10.18%) користат код за тајно да ги идентификуваат посетителите. Покрај тоа, ако ги земеме предвид илјада најпопуларни страници, тогаш таков код е откриен во 30.60% од случаите (266 локации), а меѓу страниците што заземаат места во рангирањето од илјадити до десет илјадити, во 24.45% од случаите (страници од 2010 година) . Скриената идентификација главно се користи во скрипти обезбедени од надворешни услуги за анти-измама и скрининг на ботови, како и рекламни мрежи и системи за следење на движењето на корисниците.

За да се идентификува кодот што врши скриена идентификација, беше развиен комплет со алатки ФП-инспектор, чиј код предложи под лиценца МИТ. Комплетот со алатки користи техники за машинско учење во комбинација со статичка и динамичка анализа на JavaScript код. Се тврди дека употребата на машинско учење значително ја зголемила точноста на идентификување код за скриена идентификација и идентификувала 26% повеќе проблематични скрипти
во споредба со рачно одредена хеуристика.

Многу од идентификуваните скрипти за идентификација не беа вклучени во типични списоци за блокирање. Прекини, Adsafe,DuckDuckGo, Justuno и EasyPrivacy.
По испраќањето известувања Развивачите на блок листата EasyPrivacy беа создадено посебен дел за скриени скрипти за идентификација. Дополнително, FP-Inspector ни овозможи да идентификуваме некои нови начини за користење на Web API за идентификација кои претходно не биле сретнати во пракса.

На пример, беше откриено дека информациите за распоредот на тастатурата (getLayoutMap), преостанатите податоци во кешот се користеле за да се идентификуваат информациите (со користење на Performance API, се анализираат доцнењата во испораката на податоците, што овозможува да се утврди дали корисникот пристапил до одреден домен или не, како и дали страницата била претходно отворена), дозволи поставени во прелистувачот (информации за пристап до известување, геолокација и API на камерата), присуство на специјализирани периферни уреди и ретки сензори (тампони за игри, шлемови за виртуелна реалност, сензори за близина). Дополнително, при идентификување на присуството на API специјализирани за одредени прелистувачи и разлики во однесувањето на API (AudioWorklet, setTimeout, mozRTCSessionDescription), како и употребата на AudioContext API за одредување на карактеристиките на звучниот систем, беше снимено.

Студијата го испитуваше и прашањето за нарушување на стандардната функционалност на сајтовите во случај на користење методи за заштита од скриена идентификација, што доведува до блокирање на мрежните барања или ограничување на пристапот до API. Се покажа дека селективно ограничување на API само на скрипти идентификувани од FP-Inspector резултира со помали нарушувања од Brave и Tor Browser кои користат построги општи ограничувања за повиците на API, што потенцијално доведува до истекување на податоци.

Извор: opennet.ru