Исходное сообщение
"Расширенный метод идентификации системы и браузера без приме..." Отправлено opennews, 14-Фев-17 20:30
Группа исследователей из лихайского университета и  университета Вашингтона в Сент-Луисе усовершенствовали (http://yinzhicao.org/TrackingFree/crossbrowsertracking_NDSS1...) технику идентификации пользователя по особенностям работы web-браузера. Если ранее применяемые техники позволяли с приемлемой вероятностью определять пользователя одного браузера, то новая техника нацелена на идентификацию системы, в которой может использоваться несколько разных браузеров. Идентификация по параметрам браузера позволяет рекламным сетям и различным сервисам с достаточно высокой вероятностью определять пользователя без установки cookie и независимо от IP-адреса. Техника может применяться не только для скрытого таргетирования рекламы, но и, например, в online-банках для выявления подозрительных сеансов с других систем. Суть метода сводится к выполнению на стороне браузера серии тестов, каждый из которых получает слепок определённого параметра. Предложенный исследователями метод, кроме типичных проверок, таких как хэши от установленных плагинов и шрифтов, выполняют более изощрённые тексты, определяющие особенности конфигурации системы и аппаратного обеспечения. Всего выполняется 56 тестов, из которых 20 определяют особенности, специфичные для браузера, а  36 - специфичные для системы. Большинство системных текстов выполняются с привлечением WebGL для определения особенностей графического стека и GPU. Также оцениваются такие параметры, как число процессорных ядер и соотношение сторон экрана. Результат системных тестов не меняется при использовании другого браузера, что позволяет обеспечить привязку к системе, а на браузеру. Каждый из тестов сам по себе имеет небольшую точность и ничего не говорит по отдельности, но в сумме, сочетание результатов всех тестов позволяет добиться достаточно высокой  точности идентификации пользователя. В частности, при проведении тестирования почти на 2000 пользователях метод позволил точно идентифицировать  99.24% браузеров и 91.44% систем. Для сравнения точность ранее доступной техники AmIUnique (https://amiunique.org/) составляла 90.8%. Указанная техника эффективна только для обычных web-браузеров, так как в специализированных браузерах, таких как Tor Browser, используемые методы оценки особенностей аппаратного окружения блокируются. Любой желающий может протестировать свою систему на сайте uniquemachine.org (http://www.uniquemachine.org/), который генерирует идентификационный хэш. Код проверки опубликован (https://github.com/Song-Li/cross_browser) на GitHub. URL: https://arstechnica.com/security/2017/02/now-sites-can-finge.../ Новость: http://www.opennet.ru/opennews/art.shtml?num=46046