ਹਜ਼ਾਰਾਂ ਵੱਡੀਆਂ ਸਾਈਟਾਂ ਵਿੱਚੋਂ 30% ਲੁਕਵੀਂ ਪਛਾਣ ਲਈ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ

ਮੋਜ਼ੀਲਾ, ਆਇਓਵਾ ਯੂਨੀਵਰਸਿਟੀ ਅਤੇ ਕੈਲੀਫੋਰਨੀਆ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਪ੍ਰਕਾਸ਼ਤ ਲੁਕਵੇਂ ਉਪਭੋਗਤਾ ਪਛਾਣ ਲਈ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਕੋਡ ਦੀ ਵਰਤੋਂ ਦਾ ਅਧਿਐਨ ਕਰਨ ਦੇ ਨਤੀਜੇ। ਲੁਕਵੀਂ ਪਛਾਣ ਬ੍ਰਾਉਜ਼ਰ ਦੇ ਸੰਚਾਲਨ ਬਾਰੇ ਅਸਿੱਧੇ ਡੇਟਾ ਦੇ ਅਧਾਰ ਤੇ ਪਛਾਣਕਰਤਾਵਾਂ ਦੀ ਪੀੜ੍ਹੀ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਸਕਰੀਨ ਰੈਜ਼ੋਲਿਊਸ਼ਨ, ਸਮਰਥਿਤ MIME ਕਿਸਮਾਂ ਦੀ ਸੂਚੀ, ਸਿਰਲੇਖਾਂ ਵਿੱਚ ਖਾਸ ਪੈਰਾਮੀਟਰ (HTTP / 2 и HTTPS), ਇੰਸਟਾਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਪਲੱਗਇਨ ਅਤੇ ਫੌਂਟ, ਵੀਡੀਓ ਕਾਰਡਾਂ ਲਈ ਖਾਸ ਵੈੱਬ API ਦੀ ਉਪਲਬਧਤਾ ਫੀਚਰ WebGL ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰੈਂਡਰਿੰਗ ਅਤੇ ਕੈਨਵਸ, ਹੇਰਾਫੇਰੀ CSS ਦੇ ਨਾਲ, ਡਿਫਾਲਟ ਮੁੱਲਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਸਕੈਨਿੰਗ ਨੈੱਟਵਰਕ ਪੋਰਟ, ਨਾਲ ਕੰਮ ਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਮਾ mouseਸ и ਕੀਬੋਰਡ.

ਅਲੈਕਸਾ ਰੇਟਿੰਗਾਂ ਦੇ ਅਨੁਸਾਰ 100 ਹਜ਼ਾਰ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਸਿੱਧ ਸਾਈਟਾਂ ਦੇ ਅਧਿਐਨ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਉਹਨਾਂ ਵਿੱਚੋਂ 9040 (10.18%) ਸੈਲਾਨੀਆਂ ਨੂੰ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਪਛਾਣਨ ਲਈ ਇੱਕ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜੇ ਅਸੀਂ ਹਜ਼ਾਰਾਂ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਸਾਈਟਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਅਜਿਹਾ ਕੋਡ 30.60% ਕੇਸਾਂ (266 ਸਾਈਟਾਂ) ਵਿੱਚ ਖੋਜਿਆ ਗਿਆ ਸੀ, ਅਤੇ ਹਜ਼ਾਰਵੇਂ ਤੋਂ ਦਸ ਹਜ਼ਾਰਵੇਂ ਸਥਾਨਾਂ 'ਤੇ ਸਥਾਨਾਂ 'ਤੇ ਕਬਜ਼ਾ ਕਰਨ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਵਿੱਚੋਂ, 24.45% ਮਾਮਲਿਆਂ ਵਿੱਚ (2010 ਸਾਈਟਾਂ) . ਲੁਕਵੀਂ ਪਛਾਣ ਮੁੱਖ ਤੌਰ 'ਤੇ ਲਈ ਬਾਹਰੀ ਸੇਵਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਵਿਰੋਧੀ ਧੋਖਾਧੜੀ ਅਤੇ ਬੋਟਾਂ ਦੀ ਸਕ੍ਰੀਨਿੰਗ, ਨਾਲ ਹੀ ਵਿਗਿਆਪਨ ਨੈਟਵਰਕ ਅਤੇ ਉਪਭੋਗਤਾ ਅੰਦੋਲਨ ਟਰੈਕਿੰਗ ਸਿਸਟਮ।

ਗੁਪਤ ਪਛਾਣ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਾਲੇ ਕੋਡ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ, ਇੱਕ ਟੂਲਕਿੱਟ ਵਿਕਸਿਤ ਕੀਤੀ ਗਈ ਸੀ FP-ਇੰਸਪੈਕਟਰ, ਜਿਸਦਾ ਕੋਡ ਪ੍ਰਸਤਾਵਿਤ MIT ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ. ਟੂਲਕਿੱਟ JavaScript ਕੋਡ ਦੇ ਸਥਿਰ ਅਤੇ ਗਤੀਸ਼ੀਲ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਾਲ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਇਹ ਦਾਅਵਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਦੀ ਵਰਤੋਂ ਨੇ ਲੁਕਵੀਂ ਪਛਾਣ ਲਈ ਪਛਾਣ ਕਰਨ ਵਾਲੇ ਕੋਡ ਦੀ ਸ਼ੁੱਧਤਾ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਵਾਧਾ ਕੀਤਾ ਹੈ ਅਤੇ 26% ਵਧੇਰੇ ਸਮੱਸਿਆ ਵਾਲੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ।
ਦਸਤੀ ਨਿਰਧਾਰਿਤ heuristics ਦੇ ਮੁਕਾਬਲੇ.

ਬਹੁਤ ਸਾਰੀਆਂ ਪਛਾਣੀਆਂ ਗਈਆਂ ਪਛਾਣ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਆਮ ਬਲਾਕਿੰਗ ਸੂਚੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ। ਡਿਸਕਨੈਕਟ ਕਰੋ, ਐਡਸੇਫ,DuckDuckGo, ਜਸਟੁਨੋ и EasyPrivacy.
ਭੇਜਣ ਤੋਂ ਬਾਅਦ ਸੂਚਨਾ EasyPrivacy ਬਲਾਕ ਸੂਚੀ ਦੇ ਡਿਵੈਲਪਰ ਸਨ ਦੀ ਸਥਾਪਨਾ ਲੁਕਵੀਂ ਪਛਾਣ ਸਕ੍ਰਿਪਟਾਂ ਲਈ ਇੱਕ ਵੱਖਰਾ ਭਾਗ। ਇਸ ਤੋਂ ਇਲਾਵਾ, FP-ਇੰਸਪੈਕਟਰ ਨੇ ਸਾਨੂੰ ਪਛਾਣ ਲਈ ਵੈਬ API ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਕੁਝ ਨਵੇਂ ਤਰੀਕਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜੋ ਪਹਿਲਾਂ ਅਭਿਆਸ ਵਿੱਚ ਨਹੀਂ ਆਏ ਸਨ।

ਉਦਾਹਰਨ ਲਈ, ਇਹ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ ਕਿ ਕੀਬੋਰਡ ਲੇਆਉਟ (getLayoutMap), ਕੈਸ਼ ਵਿੱਚ ਬਚੇ ਹੋਏ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਜਾਣਕਾਰੀ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ (ਪ੍ਰਦਰਸ਼ਨ API ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਡੇਟਾ ਡਿਲੀਵਰੀ ਵਿੱਚ ਦੇਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਨੇ ਇੱਕ ਐਕਸੈਸ ਕੀਤਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਕੁਝ ਖਾਸ ਡੋਮੇਨ ਜਾਂ ਨਹੀਂ, ਨਾਲ ਹੀ ਕੀ ਪੰਨਾ ਪਹਿਲਾਂ ਖੋਲ੍ਹਿਆ ਗਿਆ ਸੀ), ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਨਿਰਧਾਰਤ ਅਨੁਮਤੀਆਂ (ਸੂਚਨਾ, ਜਿਓਲੋਕੇਸ਼ਨ ਅਤੇ ਕੈਮਰਾ API ਤੱਕ ਪਹੁੰਚ ਬਾਰੇ ਜਾਣਕਾਰੀ), ​​ਵਿਸ਼ੇਸ਼ ਪੈਰੀਫਿਰਲ ਡਿਵਾਈਸਾਂ ਅਤੇ ਦੁਰਲੱਭ ਸੈਂਸਰਾਂ ਦੀ ਮੌਜੂਦਗੀ (ਗੇਮਪੈਡ, ਵਰਚੁਅਲ ਰਿਐਲਿਟੀ ਹੈਲਮੇਟ, ਨੇੜਤਾ ਸੈਂਸਰ)। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਦੋਂ ਕੁਝ ਬ੍ਰਾਉਜ਼ਰਾਂ ਲਈ ਵਿਸ਼ੇਸ਼ API ਦੀ ਮੌਜੂਦਗੀ ਅਤੇ API ਵਿਵਹਾਰ (AudioWorklet, setTimeout, mozRTCSessionDescription) ਵਿੱਚ ਅੰਤਰ ਦੀ ਪਛਾਣ ਕਰਦੇ ਹੋਏ, ਨਾਲ ਹੀ ਸਾਊਂਡ ਸਿਸਟਮ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ AudioContext API ਦੀ ਵਰਤੋਂ, ਇਸ ਨੂੰ ਰਿਕਾਰਡ ਕੀਤਾ ਗਿਆ ਸੀ।

ਅਧਿਐਨ ਨੇ ਲੁਕਵੀਂ ਪਛਾਣ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੇ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਾਈਟਾਂ ਦੀ ਮਿਆਰੀ ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ ਵਿਘਨ ਦੇ ਮੁੱਦੇ ਦੀ ਵੀ ਜਾਂਚ ਕੀਤੀ, ਜਿਸ ਨਾਲ ਨੈੱਟਵਰਕ ਬੇਨਤੀਆਂ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਾਂ API ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਏਪੀਆਈ ਨੂੰ ਸਿਰਫ਼ FP-ਇੰਸਪੈਕਟਰ ਦੁਆਰਾ ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਕ੍ਰਿਪਟਾਂ ਤੱਕ ਹੀ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਸੀਮਤ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਏਪੀਆਈ ਕਾਲਾਂ 'ਤੇ ਵਧੇਰੇ ਸਖ਼ਤ ਆਮ ਪਾਬੰਦੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਬ੍ਰੇਵ ਅਤੇ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਨਾਲੋਂ ਘੱਟ ਵਿਘਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਦਿਖਾਇਆ ਗਿਆ ਹੈ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਡਾਟਾ ਲੀਕ ਹੋ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru