30% од хиљаду највећих сајтова користи скрипте за скривену идентификацију

Тим истраживача са Мозиле, Универзитета у Ајови и Универзитета Калифорније опубликовала резултати проучавања употребе кода на веб страницама за скривену идентификацију корисника. Скривена идентификација се односи на генерисање идентификатора на основу индиректних података о раду претраживача, као нпр резолуција екрана, листа подржаних типова МИМЕ, опције специфичне за заглавље (ХТТП / 2 и ХТТПС), анализа утврђених додаци и фонтови, доступност одређених веб АПИ-ја специфичних за видео картице Карактеристике рендеровање са ВебГЛ-ом и Платно, манипулација са ЦСС-ом, узимајући у обзир подразумеване вредности, скенирање мрежни портови, анализа карактеристика рада са миш и тастатура.

Студија о 100 хиљада најпопуларнијих сајтова према Алека оценама показала је да њих 9040 (10.18%) користи код за тајну идентификацију посетилаца. Штавише, ако узмемо у обзир хиљаду најпопуларнијих сајтова, онда је такав код откривен у 30.60% случајева (266 сајтова), а међу сајтовима који заузимају места на ранг листи од хиљадитих до десетхиљадитих, у 24.45% случајева (сајтови из 2010.) . Скривена идентификација се углавном користи у скриптама које пружају спољни сервиси за за борбу против превара и скрининг ботова, као и рекламне мреже и системе за праћење кретања корисника.

Да би се идентификовао код који врши скривену идентификацију, развијен је комплет алата ФП-Инспектор, чији код предложио под МИТ лиценцом. Комплет алата користи технике машинског учења у комбинацији са статичком и динамичком анализом ЈаваСцрипт кода. Тврди се да је коришћење машинског учења значајно повећало тачност идентификације кода за скривену идентификацију и идентификовало 26% проблематичније скрипте.
у поређењу са ручно специфицираном хеуристиком.

Многе идентификоване идентификационе скрипте нису биле укључене у типичне листе за блокирање. Искључите, Адсафе,ДуцкДуцкГо, Јустуно и ЕасиПриваци.
Након слања обавештења Програмери листе блокова ЕасиПриваци су били креирано посебан одељак за скривене идентификационе скрипте. Поред тога, ФП-Инспецтор нам је омогућио да идентификујемо неке нове начине коришћења Веб АПИ-ја за идентификацију који се раније нису сусретали у пракси.

На пример, откривено је да су за идентификацију информација коришћене информације о распореду тастатуре (гетЛаиоутМап), преосталим подацима у кешу (помоћу АПИ-ја перформанси анализирају се кашњења у испоруци података, што омогућава да се утврди да ли је корисник приступио одређени домен или не, као и да ли је страница претходно била отворена), дозволе постављене у претраживачу (информације о приступу Нотифицатион, Геолоцатион и Цамера АПИ), присуство специјализованих периферних уређаја и ретких сензора (гејмпадови, шлемови виртуелне реалности, сензори близине). Поред тога, приликом идентификовања присуства АПИ-ја специјализованих за одређене претраживаче и разлика у понашању АПИ-ја (АудиоВорклет, сетТимеоут, мозРТЦСессионДесцриптион), као и употребе АудиоЦонтект АПИ-ја за одређивање карактеристика звучног система, забележено је.

Студија је такође испитала питање нарушавања стандардне функционалности сајтова у случају коришћења метода заштите од скривене идентификације, што доводи до блокирања мрежних захтева или ограничавања приступа АПИ-ју. Показало се да селективно ограничавање АПИ-ја само на скрипте које је идентификовао ФП-Инспецтор доводи до мањег поремећаја од Браве и Тор претраживача коришћењем строжих општих ограничења на АПИ позиве, што потенцијално доводи до цурења података.

Извор: опеннет.ру