Уведена је нова техника за идентификацију скривеног система и претраживача

Група истраживача са Технолошког универзитета у Грацу (Аустрија), раније позната по развоју метода напада МДС, НетСпецтре и Тхровхаммер, непокривен информације о новој техници анализе треће стране која вам омогућава да одредите тачну верзију претраживача, оперативни систем који се користи, архитектуру процесора и употребу додатака за борбу против скривене идентификације.

За одређивање ових параметара довољно је извршити ЈаваСцрипт код који су припремили истраживачи у претраживачу. У пракси, метод се може користити не само као додатни извор за индиректну идентификацију корисника, већ и за одређивање параметара системског окружења за циљану употребу експлоатација, узимајући у обзир ОС, архитектуру и претраживач. Метода је такође ефикасна када се користе претраживачи са скривеним механизмима за блокирање идентификације, као што је Тор Бровсер. Прототип кода изворног кода са имплементацијом метода објављено под лиценцом МИТ-а.

Одређивање се врши на основу алокације образаца стања својстава карактеристичних за различите претраживаче у ЈаваСцрипт-у и карактеристика времена извршења операција, у зависности од карактеристика ЈИТ, ЦПУ и механизама алокације меморије. Дефинисање својстава се врши генерисањем листе свих објеката доступних из ЈаваСцрипт-а. Како се испоставило, број објеката директно корелира са мотором претраживача и његовом верзијом.

функција гетПропертиес(о) {
варресулт = [];
док (о !== нулл) {
резултат = резултат.цонцат(Рефлецт.овнКеис(о));
о = Објецт.гетПрототипеОф(о);
}
вратити резултат;
}

На пример, за Фирефок је у документацији декларисана подршка за 2247 својстава, док је стварни број одређених својстава, узимајући у обзир недокументована, 15709 (у Тор претраживачу - 15639), за Цхроме је декларисано 2698 својстава, али 13570 се заправо нуде (у Цхроме-у за Андроид - 13119) . Број и вредности својстава варирају од верзије до верзије претраживача и у различитим оперативним системима.

Вредности и присуство одређених својстава се могу користити за одређивање типа ОС-а. На пример, у Кубунту-у својство виндов.иннерВидтх је подешено на 1000, ау оперативном систему Виндовс 10 на 1001. У Виндовс-у је доступно својство виндов.навигатор.ацтивеВРДисплаис, али на Линук-у није. Многи специфични позиви су обезбеђени за Андроид, али не постоји прозор.СхаредВоркер. Да би се идентификовао оперативни систем, такође се предлаже коришћење анализе параметара ВебГЛ-а чије стање зависи од драјвера. Поред тога, позивање ВЕБГЛ_дебуг_рендерер_инфоектенсион вам омогућава да добијете информације о ОпенГЛ машини за рендеровање, која је различита за сваки оперативни систем.

За одређивање ЦПУ-а користи се процена разлика у времену извршавања различитих типичних блокова кода, чија обрада зависи од архитектуре скупа инструкција, узимајући у обзир понашање ЈИТ-а (одређује се колико ЦПУ регистара ће бити укључен и у којим случајевима ће ЈИТ генерисати ефикасан код са оптимизацијама и укључивањем проширених инструкција, а када не ). Да би се одредио тип система за доделу меморије и оперативног система, такође се мери разлика у времену алокације меморије за различите структуре, што се може користити за процену величине меморијских блокова.

Параметри одређени током извршавања скрипте упоређују се са референтним вредностима типичним за претходно тестирана окружења. Током тестирања, развијена техника је омогућила да се тачно одреди 40 различитих тестних окружења, одређујући верзије коришћених претраживача, произвођача ЦПУ-а, коришћеног оперативног система и да ли ради на стварном хардверу или на виртуелној машини.

Одвојено, напомиње се могућност дефинисања додатака претраживача, па чак и појединачних подешавања додатака, укључујући додатке дизајниране да блокирају скривене методе идентификације или активности приватног прегледања. У контексту предложеног метода, овакви додаци постају још један извор података за идентификацију. Додаци се одређују кроз процену изобличења параметара првобитног окружења унесених додацима.

Међу осталим методама идентификације, могуће је уочити разматрање таквих индиректних података као резолуција екрана, листа подржаних типова МИМЕ, опције специфичне за заглавље (ХТТП / 2 и ХТТПС), анализа утврђених додаци и фонтови, доступност одређених веб АПИ-ја специфичних за видео картице Карактеристике рендеровање са ВебГЛ-ом и Платно, манипулација са ЦСС, анализа карактеристика рада са миш и тастатура.

Извор: опеннет.ру