लपविलेले सिस्टम आणि ब्राउझर ओळखण्यासाठी नवीन तंत्र सादर केले

टेक्निकल युनिव्हर्सिटी ऑफ ग्राझ (ऑस्ट्रिया) मधील संशोधकांचा एक गट, पूर्वी हल्ला पद्धती विकसित करण्यासाठी ओळखला जातो एमडीएस, नेटस्पेक्टर и थ्रोहॅमर, उघडा नवीन तृतीय-पक्ष चॅनेल विश्लेषण तंत्राबद्दल माहिती जी आपल्याला ब्राउझरची अचूक आवृत्ती, वापरलेली ऑपरेटिंग सिस्टम, CPU आर्किटेक्चर आणि लपविलेल्या ओळखीचा सामना करण्यासाठी अॅड-ऑनचा वापर निर्धारित करण्यास अनुमती देते.

हे पॅरामीटर्स निर्धारित करण्यासाठी, ब्राउझरमध्ये संशोधकांनी तयार केलेला JavaScript कोड चालवणे पुरेसे आहे. सराव मध्ये, ही पद्धत केवळ वापरकर्त्याच्या अप्रत्यक्ष ओळखीसाठी अतिरिक्त स्त्रोत म्हणून वापरली जाऊ शकत नाही, तर ओएस, आर्किटेक्चर आणि ब्राउझर लक्षात घेऊन शोषणांच्या लक्ष्यित वापरासाठी सिस्टम वातावरणाचे पॅरामीटर्स निर्धारित करण्यासाठी देखील वापरली जाऊ शकते. टोर ब्राउझर सारख्या छुपी ओळख ब्लॉकिंग यंत्रणा कार्यान्वित करणारे ब्राउझर वापरताना देखील ही पद्धत प्रभावी आहे. पद्धत अंमलबजावणीसह स्त्रोत कोड प्रोटोटाइप प्रकाशित MIT परवान्या अंतर्गत.

JIT, CPU आणि मेमरी वाटप यंत्रणेच्या वैशिष्ट्यांवर अवलंबून, वेगवेगळ्या ब्राउझरचे वैशिष्ट्य असलेल्या JavaScript मधील प्रॉपर्टी स्टेट पॅटर्न आणि ऑपरेशन्सच्या अंमलबजावणीच्या वेळेची वैशिष्ट्ये ओळखण्याच्या आधारावर हे निर्धारण केले जाते. JavaScript वरून प्रवेश करण्यायोग्य सर्व ऑब्जेक्ट्सची सूची तयार करून गुणधर्मांची व्याख्या केली जाते. जसे हे दिसून आले की, ऑब्जेक्ट्सची संख्या थेट ब्राउझर इंजिन आणि त्याच्या आवृत्तीशी संबंधित आहे.

फंक्शन getProperties(o) {
var परिणाम = [];
तर (o !== शून्य) {
परिणाम = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
परतावा परिणाम;
}

उदाहरणार्थ, फायरफॉक्ससाठी दस्तऐवजीकरण 2247 गुणधर्मांसाठी समर्थन दर्शवते, तर दस्तऐवजीकरण नसलेल्यासह परिभाषित गुणधर्मांची वास्तविक संख्या 15709 आहे (टोर ब्राउझरमध्ये - 15639), क्रोम 2698 गुणधर्म घोषित केले जातात, परंतु प्रत्यक्षात 13570 ऑफर केले जातात (मध्ये Android साठी Chrome - 13119) . गुणधर्मांची संख्या आणि मूल्ये ब्राउझर आवृत्ती ते ब्राउझर आवृत्ती आणि भिन्न ऑपरेटिंग सिस्टममध्ये बदलतात.

ओएसचा प्रकार निश्चित करण्यासाठी विशिष्ट गुणधर्मांची मूल्ये आणि उपस्थिती वापरली जाऊ शकते. उदाहरणार्थ, कुबंटूमध्ये window.innerWidth प्रॉपर्टी 1000 वर सेट केली आहे आणि Windows 10 मध्ये ती 1001 वर सेट केली आहे. window.navigator.activeVRDisplays प्रॉपर्टी Windows वर उपलब्ध आहे, परंतु ती Linux वर उपलब्ध नाही. Android साठी, अनेक विशिष्ट कॉल प्रदान केले जातात, परंतु window.SharedWorker नाही. ऑपरेटिंग सिस्टम ओळखण्यासाठी, वेबजीएल पॅरामीटर्सचे विश्लेषण वापरण्याचा प्रस्ताव आहे, ज्याची स्थिती ड्रायव्हर्सवर अवलंबून असते. याव्यतिरिक्त, WEBGL_debug_renderer_infoextension वर कॉल केल्याने तुम्हाला OpenGL रेंडरिंग इंजिनबद्दल माहिती मिळू शकते, जी प्रत्येक ऑपरेटिंग सिस्टमसाठी वेगळी असते.

सीपीयू निश्चित करण्यासाठी, विविध ठराविक कोड ब्लॉक्सच्या अंमलबजावणीच्या वेळेतील फरकांचे मूल्यांकन वापरले जाते, ज्याची प्रक्रिया JIT वर्तन लक्षात घेऊन, सूचना सेटच्या आर्किटेक्चरवर अवलंबून असते (किती CPU नोंदणी वापरली जातील हे निर्धारित केले जाते. आणि कोणत्या प्रकरणांमध्ये JIT ऑप्टिमायझेशन आणि विस्तारित सूचनांच्या वापरासह कार्यक्षम कोड व्युत्पन्न करेल, आणि केव्हा नाही). मेमरी ऍलोकेशन सिस्टम आणि ऑपरेटिंग सिस्टमचा प्रकार निश्चित करण्यासाठी, विविध संरचनांसाठी मेमरी वाटप वेळेतील फरक देखील मोजला जातो, ज्याचा वापर मेमरी ब्लॉक्सच्या आकाराचे न्याय करण्यासाठी केला जाऊ शकतो.

स्क्रिप्टच्या अंमलबजावणीदरम्यान निर्धारित केलेल्या पॅरामीटर्सची तुलना पूर्वी चाचणी केलेल्या वातावरणासाठी वैशिष्ट्यपूर्ण संदर्भ मूल्यांशी केली जाते. चाचणी दरम्यान, विकसित तंत्राने 40 भिन्न चाचणी वातावरणे अचूकपणे ओळखणे शक्य केले, वापरलेल्या ब्राउझरच्या आवृत्त्या, CPU निर्माता, वापरलेली ऑपरेटिंग सिस्टम आणि ते वास्तविक हार्डवेअरवर किंवा व्हर्च्युअल मशीनवर चालत असल्याची वस्तुस्थिती ओळखणे शक्य झाले.

स्वतंत्रपणे, हे लक्षात घेतले आहे की लपविलेल्या ओळख पद्धती किंवा खाजगी ब्राउझिंग मोड क्रियाकलाप अवरोधित करण्यासाठी डिझाइन केलेल्या अॅड-ऑनसह ब्राउझर अॅड-ऑन आणि अगदी वैयक्तिक अॅड-ऑन सेटिंग्ज देखील परिभाषित करणे शक्य आहे. प्रस्तावित पद्धतीच्या संदर्भात, अशा जोडण्या ओळखण्यासाठी डेटाचा आणखी एक स्रोत बनतात. जोडण्यांद्वारे सादर केलेल्या मूळ वातावरणाच्या पॅरामीटर्सच्या विकृतींचे मूल्यांकन करून बेरीज निश्चित केल्या जातात.

इतर ओळख पद्धतींमध्ये अप्रत्यक्ष डेटा विचारात घेणे समाविष्ट आहे स्क्रीन रिझोल्यूशन, समर्थित MIME प्रकारांची यादी, शीर्षलेखांमधील विशिष्ट मापदंड (HTTP / 2 и HTTPS), स्थापनेचे विश्लेषण प्लगइन आणि फॉन्ट, विशिष्ट वेब API ची उपलब्धता, व्हिडिओ कार्डसाठी विशिष्ट वैशिष्ट्ये WebGL वापरून प्रस्तुतीकरण आणि कॅनव्हास, फेरफार CSS सह, काम करण्याच्या वैशिष्ट्यांचे विश्लेषण उंदीर и कीबोर्ड.

स्त्रोत: opennet.ru