{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identifik\u00e1cia prostredn\u00edctvom anal\u00fdzy extern\u00fdch spracovate\u013eov protokolov v prehliada\u010di","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tvorcovia kni\u017enice fingerprintjs, ktor\u00e1 umo\u017e\u0148uje generova\u0165 identifik\u00e1tory prehliada\u010da v pas\u00edvnom re\u017eime na z\u00e1klade nepriamych znakov, ako s\u00fa rozl\u00ed\u0161enie obrazovky, vlastnosti WebGL, zoznamy nain\u0161talovan\u00fdch pluginov a fontov, predstavili novu met\u00f3du identifik\u00e1cie, ktor\u00e1 vych\u00e1dza z hodnotenia nain\u0161talovan\u00fdch typov\u00fdch aplik\u00e1ci\u00ed a funguje prostredn\u00edctvom overovania podpory dodato\u010dn\u00fdch protokol\u00e1rnych manipul\u00e1torov v prehliada\u010di. Skript s realiz\u00e1ciou met\u00f3dy bol publikovan\u00fd pod licenciou MIT. <\/p>\n
Overenie sa vykon\u00e1va na z\u00e1klade anal\u00fdzy v\u00e4zby manipul\u00e1torov na 32 popul\u00e1rnych aplik\u00e1ci\u00e1ch. Napr\u00edklad, ur\u010den\u00edm pr\u00edtomnosti manipul\u00e1torov URL sch\u00e9m telegram:\/\/, slack:\/\/ a skype:\/\/ v prehliada\u010di m\u00f4\u017eeme us\u00fadi\u0165 o pr\u00edtomnosti aplik\u00e1ci\u00ed telegram, slack a skype v syst\u00e9me a vyu\u017ei\u0165 tieto inform\u00e1cie ako znak pri generovan\u00ed identifik\u00e1tora syst\u00e9mu. Ke\u010f\u017ee zoznam manipul\u00e1torov sa pre v\u0161etky prehliada\u010de v syst\u00e9me nezmen\u00ed, identifik\u00e1tor zost\u00e1va rovnak\u00fd aj pri zmene prehliada\u010da a mo\u017eno ho pou\u017ei\u0165 v prehliada\u010doch ako Chrome, Firefox, Safari, Brave, Yandex Browser, Edge a dokonca aj v Tor Browseri. <\/p>\n
Met\u00f3da umo\u017e\u0148uje generova\u0165 32-bitov\u00e9 identifik\u00e1tory, t.j. jednotliv\u00e9 hodnoty neumo\u017e\u0148uj\u00fa dosiahnu\u0165 ve\u013ek\u00fa presnos\u0165, ale m\u00e1 zmysel ako doplnkov\u00fd znak v kombin\u00e1cii s in\u00fdmi parametrami. V\u00fdrazn\u00fdm nedostatkom met\u00f3dy je zjavnos\u0165 pokusu o identifik\u00e1ciu pre pou\u017e\u00edvate\u013ea \u2014 pri generovan\u00ed identifik\u00e1tora na navrhnutej demon\u0161tra\u010dnej str\u00e1nke sa v pravom dolnom rohu otvor\u00ed mal\u00e9, ale jasne vidite\u013en\u00e9 okno, v ktorom dos\u0165 dlho prebiehaj\u00fa spracovate\u013esk\u00e9 cykly. Tento nedostatok sa neprejavuje v prehliada\u010di Tor, kde m\u00f4\u017ee by\u0165 identifik\u00e1tor vypo\u010d\u00edtan\u00fd nen\u00e1padne. <\/p>\n
Na ur\u010denie pr\u00edtomnosti aplik\u00e1cie skript sa pok\u00fa\u0161a otvori\u0165 vyskakovacie okno s odkazom s\u00favisiacim s extern\u00fdm manipul\u00e1torom, po ktorom prehliada\u010d zobraz\u00ed dial\u00f3g s n\u00e1vrhom na otvorenie obsahu v s\u00favislej aplik\u00e1cii, ak je kontrolovan\u00e1 aplik\u00e1cia pr\u00edtomn\u00e1, alebo zaraz\u00ed str\u00e1nku s chybou, ak aplik\u00e1cia v syst\u00e9me nie je. Prostredn\u00edctvom sekven\u010dn\u00e9ho prechodu typov extern\u00fdch manipul\u00e1torov a anal\u00fdzy vr\u00e1tenia chyby je mo\u017en\u00e9 us\u00fadi\u0165 o pr\u00edtomnosti kontrolovan\u00fdch programov v syst\u00e9me. <\/p>\n
V prehliada\u010di Chrome 90 pre Linux met\u00f3da nefungovala a prehliada\u010d na v\u0161etky pokusy o overenie spracovate\u013ea zobrazil \u0161tandardn\u00fd dial\u00f3g potvrdenia akcie (v prehliada\u010di Chrome pre Windows a macOS met\u00f3da funguje). V prehliada\u010di Firefox 88 pre Linux, ako v be\u017enom re\u017eime, tak aj v re\u017eime inkognito, skript ur\u010dil pr\u00edtomnos\u0165 nain\u0161talovan\u00fdch \u010fal\u0161\u00edch aplik\u00e1ci\u00ed zo zoznamu, pri\u010dom presnos\u0165 identifik\u00e1cie bola ohodnoten\u00e1 na 99,87 % (35 podobn\u00fdch zh\u00f4d z 26 000 vykonan\u00fdch testov). V Tor prehliada\u010di spustenom na tej istej s\u00fastave bol vygenerovan\u00fd identifik\u00e1tor, ktor\u00fd sa zhodoval s testom vo Firefoxe. <\/p>\n
Zauj\u00edmav\u00e9 je, \u017ee dodato\u010dn\u00e1 ochrana v Tor prehliada\u010di sa obr\u00e1tila proti pou\u017e\u00edvate\u013eovi a umo\u017enila identifik\u00e1ciu bez jeho vedomia. V d\u00f4sledku deaktiv\u00e1cie dial\u00f3gov potvrdzovania pou\u017e\u00edvania extern\u00fdch spracovate\u013eov v Tor prehliada\u010di bolo mo\u017en\u00e9 overovacie po\u017eiadavky otv\u00e1ra\u0165 v iframe, nie v popup okne (na oddelenie pr\u00edtomnosti a nepr\u00edtomnosti spracovate\u013eov sa pou\u017e\u00edva to, \u017ee pravidl\u00e1 same-origin blokuj\u00fa pr\u00edstup na str\u00e1nky s chybou a povo\u013euj\u00fa pr\u00edstup na str\u00e1nky about:blank). Z d\u00f4vodu ochrany proti spamu trv\u00e1 overenie v Tor prehliada\u010di v\u00fdrazne dlh\u0161ie (10 sek\u00fand na aplik\u00e1ciu). \n Zdroj: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"