Zhvilluesit e bibliotek\u00ebs fingerprintjs, q\u00eb lejon krijimin e identifikuesve t\u00eb shfletuesit n\u00eb m\u00ebnyr\u00eb pasive duke u bazuar n\u00eb shenja indirekte, si miratimi i ekranit, ve\u00e7orit\u00eb e WebGL, listat e shtesave dhe font\u00ebve t\u00eb instaluar, prezantuan nj\u00eb metod\u00eb t\u00eb re identifikimi t\u00eb bazuar n\u00eb vler\u00ebsimin e aplikacioneve tipike t\u00eb instaluara nga p\u00ebrdoruesi dhe funksionon p\u00ebrmes verifikimit t\u00eb mb\u00ebshtetjes n\u00eb shfletues p\u00ebr trajtuesit shtes\u00eb t\u00eb protokolleve. Kodi i skenarit me implementimin e metod\u00ebs \u00ebsht\u00eb publikuar n\u00ebn licenc\u00ebn MIT. <\/p>\n
Verifikimi b\u00ebhet n\u00eb baz\u00eb t\u00eb analiz\u00ebs s\u00eb lidhjeve t\u00eb trajtuesve me 32 aplikacione popullore. P\u00ebr shembull, duke p\u00ebrcaktuar pranin\u00eb e trajtuesve t\u00eb skemave URL telegram:\/\/, slack:\/\/ dhe skype:\/\/ n\u00eb shfletues, mund t\u00eb arrihet n\u00eb p\u00ebrfundimin se aplikacionet telegram, slack dhe skype jan\u00eb t\u00eb pranishme n\u00eb sistem dhe t\u00eb p\u00ebrdoret kjo informacion si nj\u00eb shenj\u00eb n\u00eb gjenerimin e identifikuesit t\u00eb sistemit. Duke qen\u00eb se lista e trajtuesve \u00ebsht\u00eb e nj\u00ebjt\u00eb p\u00ebr t\u00eb gjitha shfletuesit n\u00eb sistem, identifikuesi nuk ndryshon kur ndryshohet shfletuesi dhe mund t\u00eb p\u00ebrdoret n\u00eb Chrome, Firefox, Safari, Brave, Yandex Browser, Edge dhe madje edhe n\u00eb Tor Browser. <\/p>\n
Metoda lejon t\u00eb gjenerosh identifikues 32-bit\u00eb, dometh\u00ebn\u00eb p\u00ebrve\u00e7 ve\u00e7 p\u00ebrve\u00e7 se nuk lejon arritjen e sakt\u00ebsis\u00eb s\u00eb madhe, por ka kuptim si nj\u00eb karakteristik\u00eb shtes\u00eb n\u00eb kombinim me parametrat e tjer\u00eb. Nj\u00eb disavantazh i duksh\u00ebm i metod\u00ebs \u00ebsht\u00eb dukshm\u00ebria e p\u00ebrpjekjes p\u00ebr identifikim p\u00ebr p\u00ebrdoruesin \u2014 gjat\u00eb gjenerimit t\u00eb identifikuesit n\u00eb faqen e propozuar demonstrative, n\u00eb k\u00ebndin e posht\u00ebm t\u00eb djatht\u00eb hapet nj\u00eb dritare e vog\u00ebl, por qart\u00eb e dukshme n\u00eb t\u00eb cil\u00ebn trajtuesit kalojn\u00eb p\u00ebr nj\u00eb periudh\u00eb t\u00eb gjat\u00eb. Ky disavantazh nuk shfaqet n\u00eb Tor Browser, ku identifikuesi mund t\u00eb kalkulohet pa u v\u00ebn\u00eb re. <\/p>\n
P\u00ebr t\u00eb p\u00ebrcaktuar pranin\u00eb e aplikacionit, skenari tenton t\u00eb hap\u00eb n\u00eb nj\u00eb dritare t\u00eb ngjashme me pop-up nj\u00eb lidhje t\u00eb lidhur me nj\u00eb trajtues t\u00eb jasht\u00ebm, pas s\u00eb cil\u00ebs shfletuesi tregon nj\u00eb dialog q\u00eb ofron hapjen e p\u00ebrmbajtjes n\u00eb aplikacionin e lidhur, n\u00ebse aplikacioni i kontrolluar \u00ebsht\u00eb i pranish\u00ebm, ose shfaq nj\u00eb error n\u00ebse aplikacioni nuk \u00ebsht\u00eb n\u00eb sistem. Duke b\u00ebr\u00eb nj\u00eb kalim radhazi t\u00eb trajtuesve t\u00eb jasht\u00ebm dhe duke analizuar kthimin e gabimit, mund t\u00eb arrihet n\u00eb p\u00ebrfundimin p\u00ebr pranin\u00eb e programeve t\u00eb kontrolluara n\u00eb sistem. <\/p>\n
N\u00eb Chrome 90 p\u00ebr Linux, metoda nuk funksionoi dhe shfletuesi nxori nj\u00eb dialog konfirmimi standard p\u00ebr \u00e7do p\u00ebrpjekje verifikimi t\u00eb p\u00ebrpunuesit (metoda funksionon n\u00eb Chrome p\u00ebr Windows dhe macOS). N\u00eb Firefox 88 p\u00ebr Linux, si n\u00eb modalitetin e zakonsh\u00ebm ashtu edhe n\u00eb modalitetin incognito, skripti identificoi pranin\u00eb e aplikacioneve t\u00eb jashtme t\u00eb instaluara nga lista, dhe sakt\u00ebsia e identifikimit u vler\u00ebsua n\u00eb 99.87% (35 p\u00ebrputhje t\u00eb ngjashme nga 26 mij\u00eb teste t\u00eb kryera). N\u00eb Tor Browser t\u00eb aktivizuar n\u00eb t\u00eb nj\u00ebjtin sistem, u gjenerua nj\u00eb identifikues q\u00eb p\u00ebrputhej me testin n\u00eb Firefox. <\/p>\n
\u00cbsht\u00eb interesante se mbrojtja shtes\u00eb n\u00eb Tor Browser luajti nj\u00eb far\u00eb shulmi dhe u shnd\u00ebrrua n\u00eb mund\u00ebsin\u00eb e identifikimit n\u00eb m\u00ebnyr\u00eb t\u00eb padukshme p\u00ebr p\u00ebrdoruesin. P\u00ebr shkak t\u00eb \u00e7aktivizimit t\u00eb dialog\u00ebve t\u00eb konfirmimit p\u00ebr p\u00ebrdorimin e p\u00ebrpunuesve t\u00eb jasht\u00ebm n\u00eb Tor Browser, k\u00ebrkesat e verifikimit mund t\u00eb hapeshin n\u00eb iframe, jo n\u00eb dritaren popup (p\u00ebr t\u00eb ndar\u00eb pranin\u00eb dhe munges\u00ebn e p\u00ebrpunuesve p\u00ebrdoret ajo q\u00eb rregullat e same-origin bllokojn\u00eb qasje n\u00eb faqet me gabime dhe lejojn\u00eb n\u00eb faqet about:blank). P\u00ebr shkak t\u00eb mbrojtjes nga flukset, verifikimi n\u00eb Tor Browser zgjat duksh\u00ebm m\u00eb shum\u00eb koh\u00eb (10 sekonda p\u00ebr aplikacion). \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"