{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identifica\u00e7\u00e3o atrav\u00e9s da an\u00e1lise de manipuladores de protocolo externos no navegador","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores da biblioteca fingerprintjs, que permite gerar identificadores de navegador de forma passiva com base em caracter\u00edsticas indiretas, como resolu\u00e7\u00e3o de tela, peculiaridades do WebGL, listas de plugins e fontes instaladas, apresentaram um novo m\u00e9todo de identifica\u00e7\u00e3o, baseado na avalia\u00e7\u00e3o de aplicativos padr\u00e3o instalados no usu\u00e1rio e que funciona por meio da verifica\u00e7\u00e3o de suporte a manipuladores de protocolo adicionais no navegador. O c\u00f3digo do script com a implementa\u00e7\u00e3o do m\u00e9todo foi publicado sob a licen\u00e7a MIT. <\/p>\n
A verifica\u00e7\u00e3o \u00e9 realizada com base na an\u00e1lise da liga\u00e7\u00e3o de manipuladores a 32 aplicativos populares. Por exemplo, ao determinar a presen\u00e7a de manipuladores de esquemas de URL telegram:\/\/, slack:\/\/ e skype:\/\/ no navegador, pode-se concluir que os aplicativos telegram, slack e skype est\u00e3o presentes no sistema, e essa informa\u00e7\u00e3o pode ser utilizada como um sinal na gera\u00e7\u00e3o do identificador do sistema. Como a lista de manipuladores \u00e9 a mesma para todos os navegadores, o identificador n\u00e3o muda ao trocar de navegador e pode ser utilizado no Chrome, Firefox, Safari, Brave, Yandex Browser, Edge e at\u00e9 no Tor Browser. <\/p>\n
O m\u00e9todo permite gerar identificadores de 32 bits, ou seja, individualmente n\u00e3o oferece grande precis\u00e3o, mas faz sentido como um indicador adicional em combina\u00e7\u00e3o com outros par\u00e2metros. Uma desvantagem significativa do m\u00e9todo \u00e9 a visibilidade da tentativa de identifica\u00e7\u00e3o para o usu\u00e1rio \u2014 ao gerar um identificador na p\u00e1gina de demonstra\u00e7\u00e3o sugerida, um pequeno, mas claramente vis\u00edvel, pop-up aparece no canto inferior direito, onde os manipuladores s\u00e3o enumerados por um tempo consider\u00e1vel. Essa desvantagem n\u00e3o se manifesta no Tor Browser, onde o identificador pode ser calculado de forma discreta. <\/p>\n
Para determinar a presen\u00e7a de um aplicativo, o script tenta abrir uma link associado a um manipulador externo em uma janela pop-up. O navegador ent\u00e3o exibe uma caixa de di\u00e1logo sugerindo abrir o conte\u00fado no aplicativo associado, caso o aplicativo verificado esteja presente, ou retorna uma p\u00e1gina de erro se o aplicativo n\u00e3o estiver no sistema. Atrav\u00e9s da verifica\u00e7\u00e3o sequencial de manipuladores externos padr\u00e3o e da an\u00e1lise do retorno de erro, \u00e9 poss\u00edvel concluir sobre a presen\u00e7a dos programas verificados no sistema. <\/p>\n
No Chrome 90 para Linux, o m\u00e9todo n\u00e3o funcionou e o navegador exibiu um di\u00e1logo padr\u00e3o de confirma\u00e7\u00e3o da opera\u00e7\u00e3o para todas as tentativas de verifica\u00e7\u00e3o do manipulador (no Chrome para Windows e macOS, o m\u00e9todo funciona). No Firefox 88 para Linux, tanto no modo normal quanto no modo privativo, o script identificou a presen\u00e7a de aplicativos adicionais da lista, com uma precis\u00e3o de identifica\u00e7\u00e3o avaliada em 99,87% (35 correspond\u00eancias semelhantes de um total de 26 mil testes realizados). No Tor Browser, executado na mesma sistema, foi gerado um identificador que coincidiu com o teste no Firefox. <\/p>\n
\u00c9 interessante que a prote\u00e7\u00e3o adicional no Tor Browser tenha tido um efeito adverso, permitindo a identifica\u00e7\u00e3o discretamente para o usu\u00e1rio. Devido ao bloqueio das janelas de confirma\u00e7\u00e3o de uso de manipuladores externos no Tor Browser, foi poss\u00edvel abrir as requisi\u00e7\u00f5es de verifica\u00e7\u00e3o em um iframe, em vez de um popup (para diferenciar a presen\u00e7a e aus\u00eancia de manipuladores, o que \u00e9 usado s\u00e3o as regras de same-origin que bloqueiam o acesso a p\u00e1ginas com erro e permitem acesso a p\u00e1ginas about:blank). Devido \u00e0 prote\u00e7\u00e3o contra flooding, a verifica\u00e7\u00e3o no Tor Browser leva significativamente mais tempo (10 segundos por aplicativo). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"