മറഞ്ഞിരിക്കുന്ന സിസ്റ്റത്തിനും ബ്രൗസർ തിരിച്ചറിയലിനും ഒരു പുതിയ സാങ്കേതികത അവതരിപ്പിച്ചു

ആക്രമണ രീതികൾ വികസിപ്പിക്കുന്നതിന് മുമ്പ് അറിയപ്പെട്ടിരുന്ന ടെക്നിക്കൽ യൂണിവേഴ്സിറ്റി ഓഫ് ഗ്രാസിൽ (ഓസ്ട്രിയ) നിന്നുള്ള ഒരു കൂട്ടം ഗവേഷകർ MDS, നെറ്റ്സ്പെക്റ്റർ и ത്രോഹാമർ, അനാവരണം ചെയ്തു ബ്രൗസറിന്റെ കൃത്യമായ പതിപ്പ്, ഉപയോഗിച്ച ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, CPU ആർക്കിടെക്ചർ, മറഞ്ഞിരിക്കുന്ന തിരിച്ചറിയലിനെ ചെറുക്കുന്നതിനുള്ള ആഡ്-ഓണുകളുടെ ഉപയോഗം എന്നിവ നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പുതിയ മൂന്നാം-കക്ഷി ചാനൽ വിശകലന സാങ്കേതികതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ.

ഈ പാരാമീറ്ററുകൾ നിർണ്ണയിക്കാൻ, ബ്രൗസറിൽ ഗവേഷകർ തയ്യാറാക്കിയ JavaScript കോഡ് പ്രവർത്തിപ്പിച്ചാൽ മതിയാകും. പ്രായോഗികമായി, ഈ രീതി ഉപയോക്താവിനെ പരോക്ഷമായി തിരിച്ചറിയുന്നതിനുള്ള ഒരു അധിക സ്രോതസ്സായി മാത്രമല്ല, OS, ആർക്കിടെക്ചർ, ബ്രൗസർ എന്നിവ കണക്കിലെടുത്ത് ചൂഷണത്തിന്റെ ടാർഗെറ്റുചെയ്‌ത ഉപയോഗത്തിനായി സിസ്റ്റം പരിസ്ഥിതിയുടെ പാരാമീറ്ററുകൾ നിർണ്ണയിക്കാനും ഉപയോഗിക്കാം. ടോർ ബ്രൗസർ പോലെയുള്ള മറഞ്ഞിരിക്കുന്ന തിരിച്ചറിയൽ തടയൽ സംവിധാനങ്ങൾ നടപ്പിലാക്കുന്ന ബ്രൗസറുകൾ ഉപയോഗിക്കുമ്പോൾ ഈ രീതി ഫലപ്രദമാണ്. രീതി നടപ്പിലാക്കുന്ന സോഴ്സ് കോഡ് പ്രോട്ടോടൈപ്പ് പ്രസിദ്ധീകരിച്ചു MIT ലൈസൻസിന് കീഴിൽ.

JIT, CPU, മെമ്മറി അലോക്കേഷൻ മെക്കാനിസങ്ങൾ എന്നിവയുടെ സവിശേഷതകളെ ആശ്രയിച്ച്, വ്യത്യസ്ത ബ്രൗസറുകളുടെ സ്വഭാവ സവിശേഷതകളും പ്രവർത്തനങ്ങളുടെ നിർവ്വഹണ സമയത്തിന്റെ സവിശേഷതകളും JavaScript-ലെ പ്രോപ്പർട്ടി സ്റ്റേറ്റ് പാറ്റേണുകൾ തിരിച്ചറിയുന്നതിന്റെ അടിസ്ഥാനത്തിലാണ് നിർണ്ണയം നടത്തുന്നത്. JavaScript-ൽ നിന്ന് ആക്‌സസ് ചെയ്യാവുന്ന എല്ലാ ഒബ്‌ജക്‌റ്റുകളുടെയും ഒരു ലിസ്റ്റ് സൃഷ്‌ടിച്ചാണ് പ്രോപ്പർട്ടികൾ നിർവചിക്കുന്നത്. അത് മാറിയതുപോലെ, ഒബ്‌ജക്റ്റുകളുടെ എണ്ണം ബ്രൗസർ എഞ്ചിനുമായും അതിന്റെ പതിപ്പുമായും നേരിട്ട് ബന്ധപ്പെട്ടിരിക്കുന്നു.

ഫംഗ്‌ഷൻ getProperties(o) {
var ഫലം = [];
അതേസമയം (o !== ശൂന്യം) {
ഫലം = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
ഫലം തിരികെ;
}

ഉദാഹരണത്തിന്, Firefox-ന്, ഡോക്യുമെന്റേഷൻ 2247 പ്രോപ്പർട്ടികൾക്കുള്ള പിന്തുണ പ്രസ്താവിക്കുന്നു, അതേസമയം, രേഖപ്പെടുത്താത്തവ ഉൾപ്പെടെ, നിർവചിക്കപ്പെട്ട പ്രോപ്പർട്ടികളുടെ യഥാർത്ഥ എണ്ണം 15709 ആണ് (ടോർ ബ്രൗസറിൽ - 15639), Chrome 2698 പ്രോപ്പർട്ടികൾ പ്രഖ്യാപിച്ചിട്ടുണ്ട്, എന്നാൽ യഥാർത്ഥത്തിൽ 13570 ഓഫർ ചെയ്യുന്നു. Android-നുള്ള Chrome - 13119) . പ്രോപ്പർട്ടികളുടെ എണ്ണവും മൂല്യങ്ങളും ബ്രൗസർ പതിപ്പിൽ നിന്ന് ബ്രൗസർ പതിപ്പിലേക്കും വ്യത്യസ്ത ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിലുടനീളം വ്യത്യാസപ്പെടുന്നു.

OS തരം നിർണ്ണയിക്കാൻ ചില പ്രോപ്പർട്ടികളുടെ മൂല്യങ്ങളും സാന്നിധ്യവും ഉപയോഗിക്കാം. ഉദാഹരണത്തിന്, കുബുണ്ടുവിൽ window.innerWidth പ്രോപ്പർട്ടി 1000 ആയും Windows 10-ൽ 1001 ആയും സജ്ജീകരിച്ചിരിക്കുന്നു. window.navigator.activeVRDisplays പ്രോപ്പർട്ടി വിൻഡോസിൽ ലഭ്യമാണ്, എന്നാൽ ഇത് Linux-ൽ ലഭ്യമല്ല. Android-നായി, നിരവധി നിർദ്ദിഷ്ട കോളുകൾ നൽകിയിട്ടുണ്ട്, എന്നാൽ window.SharedWorker അല്ല. ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തിരിച്ചറിയുന്നതിന്, WebGL പാരാമീറ്ററുകളുടെ വിശകലനം ഉപയോഗിക്കാനും നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു, അതിന്റെ അവസ്ഥ ഡ്രൈവറുകളെ ആശ്രയിച്ചിരിക്കുന്നു. കൂടാതെ, WEBGL_debug_renderer_infoextension എന്ന് വിളിക്കുന്നത് ഓപ്പൺജിഎൽ റെൻഡറിംഗ് എഞ്ചിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടുന്നതിന് നിങ്ങളെ അനുവദിക്കുന്നു, അത് ഓരോ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിനും വ്യത്യസ്തമാണ്.

സിപിയു നിർണ്ണയിക്കുന്നതിന്, വിവിധ സാധാരണ കോഡ് ബ്ലോക്കുകളുടെ നിർവ്വഹണ സമയത്തിലെ വ്യത്യാസങ്ങളുടെ ഒരു വിലയിരുത്തൽ ഉപയോഗിക്കുന്നു, ഇതിന്റെ പ്രോസസ്സിംഗ്, JIT സ്വഭാവം കണക്കിലെടുത്ത് നിർദ്ദേശ സെറ്റിന്റെ ആർക്കിടെക്ചറിനെ ആശ്രയിച്ചിരിക്കുന്നു (എത്ര സിപിയു രജിസ്റ്ററുകൾ ഉപയോഗിക്കുമെന്ന് നിർണ്ണയിക്കപ്പെടുന്നു. ഒപ്റ്റിമൈസേഷനുകളും വിപുലീകൃത നിർദ്ദേശങ്ങളുടെ ഉപയോഗവും ഉപയോഗിച്ച് JIT കാര്യക്ഷമമായ കോഡ് സൃഷ്ടിക്കുന്ന സന്ദർഭങ്ങളിൽ, അല്ലാത്തപ്പോൾ ). മെമ്മറി അലോക്കേഷൻ സിസ്റ്റത്തിന്റെയും ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെയും തരം നിർണ്ണയിക്കാൻ, വിവിധ ഘടനകൾക്കുള്ള മെമ്മറി അലോക്കേഷൻ സമയത്തിലെ വ്യത്യാസവും അളക്കുന്നു, ഇത് മെമ്മറി ബ്ലോക്കുകളുടെ വലുപ്പം നിർണ്ണയിക്കാൻ ഉപയോഗിക്കാം.

സ്ക്രിപ്റ്റ് എക്സിക്യൂഷൻ സമയത്ത് നിർണ്ണയിച്ചിരിക്കുന്ന പാരാമീറ്ററുകൾ മുമ്പ് പരീക്ഷിച്ച പരിതസ്ഥിതികൾക്ക് സാധാരണ റഫറൻസ് മൂല്യങ്ങളുമായി താരതമ്യം ചെയ്യുന്നു. പരീക്ഷണ വേളയിൽ, വികസിപ്പിച്ച സാങ്കേതികത 40 വ്യത്യസ്ത ടെസ്റ്റ് പരിതസ്ഥിതികൾ, ഉപയോഗിച്ച ബ്രൗസറുകളുടെ പതിപ്പുകൾ, സിപിയു നിർമ്മാതാവ്, ഉപയോഗിച്ച ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, യഥാർത്ഥ ഹാർഡ്‌വെയറിലോ വെർച്വൽ മെഷീനിലോ പ്രവർത്തിക്കുന്ന വസ്തുത എന്നിവ കൃത്യമായി തിരിച്ചറിയാൻ സാധ്യമാക്കി.

മറഞ്ഞിരിക്കുന്ന ഐഡന്റിഫിക്കേഷൻ രീതികൾ അല്ലെങ്കിൽ സ്വകാര്യ ബ്രൗസിംഗ് മോഡ് ആക്റ്റിവിറ്റി എന്നിവ തടയാൻ രൂപകൽപ്പന ചെയ്ത ആഡ്-ഓണുകൾ ഉൾപ്പെടെ, ബ്രൗസർ ആഡ്-ഓണുകളും വ്യക്തിഗത ആഡ്-ഓൺ ക്രമീകരണങ്ങളും പോലും നിർവചിക്കാൻ കഴിയുമെന്ന് പ്രത്യേകം ശ്രദ്ധിക്കുന്നു. നിർദ്ദിഷ്ട രീതിയുടെ പശ്ചാത്തലത്തിൽ, അത്തരം കൂട്ടിച്ചേർക്കലുകൾ തിരിച്ചറിയുന്നതിനുള്ള ഡാറ്റയുടെ മറ്റൊരു ഉറവിടമായി മാറുന്നു. കൂട്ടിച്ചേർക്കലുകൾ അവതരിപ്പിച്ച യഥാർത്ഥ പരിതസ്ഥിതിയുടെ പാരാമീറ്ററുകളുടെ വികലങ്ങൾ വിലയിരുത്തിയാണ് കൂട്ടിച്ചേർക്കലുകൾ നിർണ്ണയിക്കുന്നത്.

മറ്റ് തിരിച്ചറിയൽ രീതികളിൽ അത്തരം പരോക്ഷ ഡാറ്റ കണക്കിലെടുക്കുന്നത് ഉൾപ്പെടുന്നു സ്ക്രീൻ റെസലൂഷൻ, പിന്തുണയ്‌ക്കുന്ന MIME തരങ്ങളുടെ പട്ടിക, തലക്കെട്ടുകളിലെ പ്രത്യേക പാരാമീറ്ററുകൾ (HTTP / 2 и എച്ച്ടിടിപിഎസ്), ഇൻസ്റ്റാൾ ചെയ്തതിന്റെ വിശകലനം പ്ലഗിനുകളും ഫോണ്ടുകളും, വീഡിയോ കാർഡുകൾക്ക് പ്രത്യേകമായ ചില വെബ് API-കളുടെ ലഭ്യത സവിശേഷതകൾ WebGL ഉപയോഗിച്ച് റെൻഡറിംഗ് കൂടാതെ ചിതലേഖനത്തുണി, കൃത്രിമത്വം CSS ഉപയോഗിച്ച്, പ്രവർത്തിക്കുന്നതിന്റെ സവിശേഷതകളുടെ വിശകലനം മൗസ് и ഒരു കീബോർഡ്.

അവലംബം: opennet.ru