{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identificatie via analyse van externe protocolhandelaars in de browser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van de bibliotheek fingerprintjs, die in staat is om browseridentificaties passief te genereren op basis van indirecte kenmerken zoals schermresolutie, WebGL-eigenschappen en lijsten van ge\u00efnstalleerde plugins en lettertypen, hebben een nieuwe identificatiemethode gepresenteerd. Deze is gebaseerd op de evaluatie van de typen applicaties die de gebruiker heeft ge\u00efnstalleerd en werkt door de ondersteuning van extra protocolhandlers in de browser te controleren. De scriptcode voor de implementatie van deze methode is gepubliceerd onder de MIT-licentie. <\/p>\n
De controle gebeurt op basis van de analyse van de binding van handlers aan 32 populaire applicaties. Bijvoorbeeld, door de aanwezigheid van URL-handlers zoals telegram:\/\/, slack:\/\/ en skype:\/\/ in de browser vast te stellen, kan worden geconcludeerd dat de applicaties telegram, slack en skype aanwezig zijn op het systeem, en deze informatie kan worden gebruikt als kenmerk bij het genereren van de systeemidentificatie. Aangezien de lijst van handlers hetzelfde is voor alle browsers, verandert de identificatie niet bij het wisselen van browser en kan deze worden toegepast in Chrome, Firefox, Safari, Brave, Yandex Browser, Edge en zelfs in Tor Browser. <\/p>\n
De methode genereert 32-bits identificatoren. Dit biedt afzonderlijk geen hoge precisie, maar kan zinvol zijn als aanvulling op andere parameters. Een aanzienlijk nadeel van de methode is de zichtbaarheid van de identificatiepoging voor de gebruiker \u2014 tijdens het genereren van de identificator op de voorgestelde demonstratiepagina opent er rechtsonder een klein, maar duidelijk zichtbaar venster waarin een tijdje wordt doorgezocht naar de verwerkingshandles. Dit nadeel doet zich niet voor in de Tor-browser, waar de identificator onopmerkelijk kan worden berekend. <\/p>\n
Om te bepalen of een applicatie aanwezig is, probeert het script een link die verbonden is met een externe handler in een pop-upvenster te openen. Vervolgens geeft de browser een dialoogvenster weer met de vraag om de inhoud in de bijbehorende applicatie te openen, als de te controleren applicatie aanwezig is, of toont een foutpagina als de applicatie niet op het systeem aanwezig is. Door systematisch de typische externe handlers te proberen en de terugkomst van een fout te analyseren, kan worden geconcludeerd of de gecontroleerde programma\u2019s op het systeem aanwezig zijn. <\/p>\n
In Chrome 90 for Linux did not work and the browser produced a standard confirmation dialog for all attempts to check the handler (in Chrome for Windows and macOS the method works). In Firefox 88 for Linux, both in regular mode and in incognito mode, the script detected the presence of installed additional applications from the list, with identification accuracy rated at 99.87% (35 matches out of 26 thousand tests conducted). In the Tor Browser running on the same system, an identifier was generated that matched the test in Firefox. <\/p>\n
Interestingly, the additional protection in the Tor Browser played a trick and became a way to carry out identification unnoticed by the user. Due to the disabling of confirmation dialogs for the use of external handlers in Tor Browser, it turned out that verification requests could be opened in an iframe rather than in a popup window (to distinguish between the presence and absence of handlers, the same-origin rules block access to error pages and allow access to about:blank pages). Due to flood protection, checking in the Tor Browser takes noticeably longer (10 seconds per application). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"