लुकेको प्रणाली र ब्राउजर पहिचानको लागि नयाँ प्रविधिको परिचय दियो

ग्राज युनिभर्सिटी अफ टेक्नोलोजी (अस्ट्रिया) का अनुसन्धानकर्ताहरूको समूह, पहिले आक्रमण विधिहरू विकास गर्नका लागि परिचित MDS, नेटस्पेक्ट्रे и थ्रोह्यामर, खोलिएको नयाँ तेस्रो-पक्ष विश्लेषण प्रविधिको बारेमा जानकारी जसले तपाईंलाई ब्राउजरको सही संस्करण, प्रयोग गरिएको अपरेटिङ सिस्टम, सीपीयू वास्तुकला, र लुकेको पहिचानलाई लड्न एड-अनहरूको प्रयोग निर्धारण गर्न अनुमति दिन्छ।

यी प्यारामिटरहरू निर्धारण गर्न, ब्राउजरमा अनुसन्धानकर्ताहरूले तयार गरेको JavaScript कोड कार्यान्वयन गर्न पर्याप्त छ। अभ्यासमा, विधि अप्रत्यक्ष प्रयोगकर्ता पहिचानको लागि अतिरिक्त स्रोतको रूपमा मात्र प्रयोग गर्न सकिँदैन, तर OS, आर्किटेक्चर, र ब्राउजरलाई ध्यानमा राख्दै शोषणहरूको लक्षित प्रयोगको लागि प्रणाली वातावरण मापदण्डहरू निर्धारण गर्न पनि प्रयोग गर्न सकिन्छ। टोर ब्राउजर जस्ता लुकेको पहिचान अवरुद्ध गर्ने संयन्त्रहरू भएका ब्राउजरहरू प्रयोग गर्दा यो विधि पनि प्रभावकारी हुन्छ। विधि कार्यान्वयनको साथ स्रोत कोड प्रोटोटाइप कोड प्रकाशित भयो MIT लाइसेन्स अन्तर्गत।

JIT, CPU र मेमोरी आवंटन संयन्त्रका सुविधाहरूमा निर्भर गर्दै, जाभास्क्रिप्टमा विभिन्न ब्राउजरहरूको विशेषताहरू र सञ्चालनको कार्यान्वयन समयको विशेषताहरूको आवंटनको आधारमा निर्धारण गरिन्छ। परिभाषित गुणहरू JavaScript बाट उपलब्ध सबै वस्तुहरूको सूची उत्पन्न गरेर गरिन्छ। यो बाहिर निस्किएको रूपमा, वस्तुहरूको संख्या सीधा ब्राउजर इन्जिन र यसको संस्करणसँग सम्बन्धित छ।

प्रकार्य getProperties(o) {
varresult = [];
जबकि (o !== शून्य) {
परिणाम = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
परिणाम परिणाम;
}

उदाहरण को लागी, फायरफक्स को लागी, 2247 गुणहरु को लागी समर्थन कागजात मा घोषित गरिएको छ, जबकि केहि गुणहरु को वास्तविक संख्या, अकागजित को लागी खाता मा लिई, 15709 (टोर ब्राउजर - 15639 मा), क्रोम 2698 गुणहरु को लागी घोषणा गरिएको छ, तर 13570 वास्तवमा प्रस्ताव गरिएको छ (एन्ड्रोइडको लागि क्रोममा - 13119)। गुणहरूको संख्या र मानहरू ब्राउजरको संस्करण र विभिन्न अपरेटिङ सिस्टमहरूमा भिन्न हुन्छन्।

मान र निश्चित गुणहरूको उपस्थिति ओएस प्रकार निर्धारण गर्न प्रयोग गर्न सकिन्छ। उदाहरणका लागि, कुबन्टुमा, window.innerWidth गुण 1000 मा सेट गरिएको छ, र Windows 10 मा यसलाई 1001 मा सेट गरिएको छ। Windows मा, window.navigator.activeVRDisplays गुण उपलब्ध छ, तर लिनक्समा यो छैन। धेरै विशिष्ट कलहरू एन्ड्रोइडका लागि प्रदान गरिएका छन्, तर त्यहाँ कुनै विन्डो छैन।SharedWorker। अपरेटिङ सिस्टम पहिचान गर्न, यो पनि WebGL प्यारामिटरहरूको विश्लेषण प्रयोग गर्न प्रस्ताव गरिएको छ, जसको अवस्था चालकहरूमा निर्भर गर्दछ। थप रूपमा, WEBGL_debug_renderer_infoextension लाई कल गर्नाले तपाईंलाई OpenGL रेन्डरिङ इन्जिनको बारेमा जानकारी प्राप्त गर्न अनुमति दिन्छ, जुन प्रत्येक अपरेटिङ सिस्टमको लागि फरक हुन्छ।

सीपीयू निर्धारण गर्न, विभिन्न विशिष्ट कोड ब्लकहरूको कार्यान्वयन समयको भिन्नताहरूको मूल्याङ्कन प्रयोग गरिन्छ, जसको प्रशोधन निर्देशन सेटको वास्तुकलामा निर्भर गर्दछ, JIT को व्यवहारलाई ध्यानमा राख्दै (यो निर्धारण गरिन्छ कि कति CPU दर्ताहरू छन्। संलग्न हुनेछ र कुन अवस्थामा JIT ले अप्टिमाइजेसन र विस्तारित निर्देशनहरू समावेश गरी प्रभावकारी कोड उत्पन्न गर्नेछ, र कहिले होइन)। मेमोरी आवंटन प्रणाली र अपरेटिङ सिस्टमको प्रकार निर्धारण गर्न, विभिन्न संरचनाहरूको लागि मेमोरी आवंटन समयको भिन्नता पनि मापन गरिन्छ, जुन मेमोरी ब्लकहरूको आकार न्याय गर्न प्रयोग गर्न सकिन्छ।

स्क्रिप्टको कार्यान्वयनको क्रममा निर्धारण गरिएका प्यारामिटरहरू पूर्व-परीक्षण वातावरणहरूको लागि विशिष्ट सन्दर्भ मानहरूसँग तुलना गरिन्छ। परीक्षणको क्रममा, विकसित प्रविधिले प्रयोग गरिएका ब्राउजरहरूको संस्करणहरू, CPU निर्माता, प्रयोग गरिएको अपरेटिङ सिस्टम, र यो वास्तविक हार्डवेयर वा भर्चुअल मेसिनमा चलिरहेको छ कि भनेर निर्धारण गर्दै 40 विभिन्न परीक्षण वातावरणहरू सही रूपमा निर्धारण गर्न सम्भव बनायो।

अलग रूपमा, लुकेका पहिचान विधिहरू वा निजी ब्राउजिङ गतिविधि रोक्न डिजाइन गरिएको एड-अनहरू सहित ब्राउजर एड-अनहरू र व्यक्तिगत एड-अन सेटिङहरू पनि परिभाषित गर्ने सम्भावनालाई नोट गरिएको छ। प्रस्तावित विधिको सन्दर्भमा, त्यस्ता थपहरू पहिचानको लागि डेटाको अर्को स्रोत बन्छन्। थपहरू थपहरूद्वारा प्रस्तुत गरिएको मूल वातावरणको प्यारामिटरहरूको विकृतिहरूको मूल्याङ्कन मार्फत निर्धारण गरिन्छ।

अन्य पहिचान विधिहरू बीच, यस्तो अप्रत्यक्ष डेटाको विचारलाई नोट गर्न सम्भव छ स्क्रिन रिजोल्युसन, समर्थित MIME प्रकारहरूको सूची, हेडर-विशेष विकल्पहरू (HTTP / 2 и HTTPS), स्थापित को विश्लेषण प्लगइन र फन्टहरू, भिडियो कार्डहरूमा विशिष्ट वेब API हरूको उपलब्धता विशेषताहरु WebGL र संग प्रतिपादन क्यानभास, हेरफेर CSS को साथ, काम गर्ने सुविधाहरूको विश्लेषण माउस и किबोर्ड.

स्रोत: opennet.ru