搜索

[524] 2017-07-07_自动量化浏览器扩展的“指纹性”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-07_自动量化浏览器扩展的“指纹性” 自 动 量 化 浏 览 器 扩 展 的 “ 指 纹 性 ” 梅 孜 @ A r k T e a m   A r k T e a m   2 0 1 7 - 0 7 - 0 7 原 文 作 者 ： O l e k s i i   S t a r o v   a n d   N i c k   N i k i f o r a k i s 原 文 题 目 ： X H O U N D :   Q u a n t i f y i n g   t h e   F i n g e r p r i n t a b i l i t y   o f   B r o w s e r   E x t e n s i o n s 原 文 会 议 ： T h e   3 8 t h   I E E E   S y m p o s i u m   o n   S e c u r i t y   a n d   P r i v a c y   ( I E E E   S & P ) ,   2 0 1 7 浏 览 器 指 纹 是 一 种 有 效 的 追 踪 手 段 。 浏 览 器 的 插 件 常 作 为 浏 览 器 指 纹 中 的 重 要 元 素 ， 但 是 ， 随 着 H T M L 5 技 术 的 普 及 及 插 件 自 身 的 安 全 问 题 ， 导 致 插 件 的 使 用 率 不 断 降 低 ， 这 势 必 会 影 响 利 用 插 件 列 表 作 为 指 纹 元 素 的 浏 览 器 指 纹 对 用 户 的 追 踪 效 率 。 可 以 预 见 新 的 浏 览 器 指 纹 元 素 将 不 断 被 加 入 ， 因 此 ， 研 究 新 的 浏 览 器 指 纹 及 其 对 抗 策 略 意 义 重 大 。 石 溪 大 学 （ S t o n y   B r o o k   U n i v e r s i t y ） 的 O l e k s i i 等 人 设 计 并 实 现 了 第 一 个 能 够 自 动 化 检 测 扩 展 能 否 被 用 于 浏 览 器 指 纹 元 素 的 系 统 ： X H O U N D 。 该 系 统 能 够 自 动 化 检 测 一 个 浏 览 器 扩 展 是 否 对 页 面 D O M 造 成 了 可 检 测 的 改 变 ， 若 能 够 检 测 到 扩 展 对 页 面 D O M 造 成 的 改 变 ， 则 说 明 可 以 通 过 检 测 页 面 D O M 改 变 的 方 法 来 检 测 扩 展 是 否 存 在 于 浏 览 器 中 ， 从 而 可 以 将 扩 展 作 为 浏 览 器 指 纹 的 一 个 元 素 ， 即 扩 展 具 有 “ 指 纹 性 ” 。 X H O U N D 的 总 体 框 架 ， 分 为 三 个 阶 段 ： 测 试 准 备 、 执 行 和 分 析 。 1 ） 在 测 试 准 备 阶 段 ， 修 改 扩 展 的 源 码 ， h o o k 查 询 函 数 。 并 从 扩 展 的 M a n i f e s t 文 件 中 过 滤 出 扩 展 所 需 的 U R L 。 2 ） 在 执 行 阶 段 ， 引 入 域 名 解 析 组 件 ， 访 问 特 定 的 域 名 ， 将 扩 展 访 问 的 特 定 U R L 解 析 到 本 地 搭 建 的 h o n e y   p a g e 页 面 上 。 3 ） 在 分 析 阶 段 ， 对 比 前 后 D O M 树 的 变 化 ， 去 除 h o n e y   p a g e 主 动 添 加 的 元 素 （ 有 记 录 ） ， 检 测 出 扩 展 对 D O M 造 成 的 改 变 ， 得 出 结 论 。 作 者 利 用 X H O U N D 对 C h r o m e 商 店 中 的 前 1 0 0 0 0 个 扩 展 进 行 了 大 范 围 的 检 测 ， 9 . 2 % 的 扩 展 在 任 意 域 名 下 引 入 了 可 检 测 的 D O M 改 变 ， 在 特 定 的 U R L 下 1 6 . 6 % 的 扩 展 引 入 了 可 检 测 的 D O M 变 化 。 对 于 排 名 前 1 0 0 0 的 扩 展 ， 得 到 的 结 果 分 别 是 1 3 . 2 % 和 2 3 % 。 这 说 明 ， 扩 展 越 流 行 ， 可 检 测 的 比 率 越 高 。
虽 然 X H O U N D 能 够 自 动 化 检 测 扩 展 是 否 可 被 用 作 指 纹 ， 但 具 备 一 定 的 局 限 性 。 首 先 ， X H O U N D 目 前 仅 支 持 对 C h r o m e 扩 展 和 F i r e f o x 扩 展 的 检 测 ， 并 且 h o o k 的 函 数 可 能 不 完 全 。 其 次 ， X H O U N D 只 是 h o o k 了 查 询 D O M 元 素 的 函 数 并 记 录 D O M 的 变 化 ， 但 未 利 用 扩 展 对 B O M （ B r o w s e r   O b j e c t   M o d u l e ） 造 成 的 变 化 。 最 后 ， 对 于 初 次 安 装 需 要 用 户 配 置 的 扩 展 X H O U N D 无 法 检 测 。 这 些 局 限 性 将 导 致 存 在 一 定 的 误 报 率 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理