{"id":100172,"date":"2021-05-15T22:22:39","date_gmt":"2021-05-15T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere"},"modified":"2021-05-15T22:22:39","modified_gmt":"2021-05-15T20:22:39","slug":"identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/identifikacziya-cherez-analiz-vneshnih-obrabotchikov-protokolov-v-brauzere","title":{"rendered":"Identifiering genom analys av externa protokollhanterare i webbl\u00e4saren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av biblioteket fingerprintjs, som g\u00f6r det m\u00f6jligt att generera webbl\u00e4saridentifierare i passiv l\u00e4ge baserat p\u00e5 indirekta tecken som sk\u00e4rmuppl\u00f6sning, WebGL-egenskaper, listor \u00f6ver installerade plugins och typsnitt, har f\u00e5tt fram en ny identifieringsmetod som bygger p\u00e5 att utv\u00e4rdera de standardapplikationer som anv\u00e4ndaren har installerat och fungerar genom att kontrollera st\u00f6d f\u00f6r ytterligare protokollhanterare i webbl\u00e4saren. Skriptkoden f\u00f6r implementeringen av metoden publicerades under MIT-licensen. <\/p>\n
Kontrollen baseras p\u00e5 analys av bindning av hanterare till 32 popul\u00e4ra applikationer. Till exempel kan man genom att identifiera n\u00e4rvaron av hanterare f\u00f6r URL-schemana telegram:\/\/, slack:\/\/ och skype:\/\/ dra slutsatsen att applikationerna telegram, slack och skype finns p\u00e5 systemet, och anv\u00e4nda denna information som ett k\u00e4nnetecken vid generering av systemidentifieraren. Eftersom listan \u00f6ver hanterare \u00e4r densamma f\u00f6r alla webbl\u00e4sare i systemet f\u00f6r\u00e4ndras inte identifieraren vid byte av webbl\u00e4sare och kan anv\u00e4ndas i Chrome, Firefox, Safari, Brave, Yandex Browser, Edge och \u00e4ven i Tor Browser. <\/p>\n
Metoden g\u00f6r det m\u00f6jligt att generera 32-bitars identifierare, vilket inneb\u00e4r att den f\u00f6r sig sj\u00e4lv inte kan ge h\u00f6g precision men \u00e4r meningsfull som en ytterligare attribut i kombination med andra parametrar. En betydande nackdel med metoden \u00e4r att anv\u00e4ndaren tydligt kan se att en identifieringsf\u00f6rs\u00f6k g\u00f6rs \u2014 vid generation av identifieraren p\u00e5 den angivna demonstrationssidan \u00f6ppnas ett litet men tydligt f\u00f6nster i nedre h\u00f6gra h\u00f6rnet d\u00e4r behandlarna g\u00e5r igenom under en l\u00e5ng tid. Denna nackdel framtr\u00e4der inte i Tor Browser, d\u00e4r identifieraren kan ber\u00e4knas obem\u00e4rkt. <\/p>\n
F\u00f6r att avg\u00f6ra om en applikation finns f\u00f6rs\u00f6ker skriptet att \u00f6ppna en l\u00e4nk i ett popupf\u00f6nster som \u00e4r kopplad till en extern hanterare, varefter webbl\u00e4saren visar en dialog med f\u00f6rslaget att \u00f6ppna inneh\u00e5llet i den kopplade applikationen, om den kontrollerade applikationen \u00e4r n\u00e4rvarande, eller ger ett felmeddelande om applikationen inte finns i systemet. Genom att successivt g\u00e5 igenom standard externa hanterare och analysera felmeddelandet kan man dra slutsatsen om de kontrollerade programmen finns i systemet. <\/p>\n
I Chrome 90 f\u00f6r Linux fungerade metoden inte och webbl\u00e4saren visade en standardbekr\u00e4ftelsedialog f\u00f6r alla f\u00f6rs\u00f6k att verifiera hanteraren (metoden fungerar i Chrome f\u00f6r Windows och macOS). I Firefox 88 f\u00f6r Linux, b\u00e5de i normalt l\u00e4ge och i inkognitol\u00e4ge, identifierade skriptet installerade till\u00e4gg fr\u00e5n listan, och tr\u00e4ffs\u00e4kerheten bed\u00f6mdes till 99,87% (35 liknande tr\u00e4ffar av 26 000 genomf\u00f6rda tester). I Tor Browser som k\u00f6rdes p\u00e5 samma system genererades en identifierare som matchade testet i Firefox. <\/p>\n
Det \u00e4r intressant att den extra skyddet i Tor Browser fick en olycklig effekt och blev en m\u00f6jlighet att genomf\u00f6ra identifiering utan att anv\u00e4ndaren m\u00e4rker det. P\u00e5 grund av att bekr\u00e4ftelsedialoger f\u00f6r externa hanterare \u00e4r avst\u00e4ngda i Tor Browser kunde verifieringsf\u00f6rfr\u00e5gningar \u00f6ppnas i iframe ist\u00e4llet f\u00f6r i popup-f\u00f6nster (f\u00f6r att skilja p\u00e5 n\u00e4rvaro och fr\u00e5nvaro av hanterare anv\u00e4nds det faktum att same-origin-regler blockerar \u00e5tkomst till sidor med fel och till\u00e5ter \u00e5tkomst till sidor about:blank). P\u00e5 grund av skyddet mot fl\u00f6de tar verifieringen i Tor Browser betydligt l\u00e4ngre tid (10 sekunder per applikation). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"