搜索

[476] 2016-07-08_新型追踪方式之——浏览器指纹

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2016-07-08_新型追踪方式之——浏览器指纹 新 型 追 踪 方 式 之 — — 浏 览 器 指 纹 H e y - x 1   A r k T e a m   2 0 1 6 - 0 7 - 0 8 浏 览 器 指 纹 定 义 浏 览 器 指 纹 定 义 　 　 指 纹 ， 即 我 们 常 说 的 指 纹 ， 比 如 手 指 的 纹 理 ， 每 个 人 的 指 纹 都 是 唯 一 的 ， 所 以 我 们 可 以 用 指 纹 识 别 器 记 录 用 户 指 纹 来 唯 一 判 别 和 认 证 一 个 用 户 。 在 网 络 安 全 领 域 也 会 听 到 一 些 “ 指 纹 ” 的 说 法 ， 比 如 ， 操 作 系 统 指 纹 ， 网 络 设 备 指 纹 等 等 。 “ 唯 一 性 ” 和 “ 稳 定 性 ” 奠 定 了 指 纹 识 别 作 为 一 种 新 型 且 可 靠 的 追 踪 方 式 的 基 础 。 1 、 提 出 、 提 出 　 　 浏 览 器 指 纹 ， 是 E F F （ 电 子 前 哨 基 金 会 ） 提 出 的 一 项 追 踪 技 术 。 浏 览 器 指 纹 技 术 可 以 匿 名 识 别 浏 览 器 ， 并 且 准 确 率 高 达 9 4 % 。 E F F 通 过 提 取 浏 览 器 中 的 8 个 独 立 的 特 征 属 性 ， 使 用 字 符 串 进 行 描 述 ， {   u s e r _ a g e n t ,   p l u g i n s ,   f o n t s ,   v i d e o ,   s u p e r c o o k i e s , h t t p   a c c e p t ,   t i m e z o n e ,   c o o k i e   e n a b l e d   } ， 有 些 浏 览 器 特 征 可 以 通 过 简 单 的 H T T P 请 求 获 得 ， 有 些 则 需 要 通 过 A J A X 来 收 集 。 　 　 每 项 浏 览 器 特 征 都 携 带 不 同 b i t 的 信 息 熵 ， 提 取 的 八 项 浏 览 器 特 征 共 包 含 1 8 . 1   b i t s 的 信 息 熵 ， 这 意 味 着 在 2 8 6 , 7 7 7 个 指 纹 中 才 会 出 现 一 个 与 你 的 浏 览 器 相 同 的 浏 览 器 指 纹 。 E F F 使 用 M u r m u r   H a s h 算 法 对 这 些 信 息 进 行 哈 希 计 算 并 返 回 一 个 3 2 位 字 符 串 ， 这 个 字 符 串 即 唯 一 的 浏 览 器 指 纹 。 如 图 所 示 ：
2 、 发 展 、 发 展 　 　 G i t H u b 上 一 位 用 户 根 据 E F F 发 表 的 文 章 ， 用 J a v a S c r i p t 实 现 了 快 速 的 浏 览 器 指 纹 库 — — F i n g e r p r i n t j s ， 并 且 之 后 对 该 库 再 一 次 做 了 些 改 进 ， 形 成 了 F i n g e r p r i n t j s 2 。 作 者 在 改 进 的 F i n g e r p r i n t j s 2 库 中 添 加 了 一 些 对 新 型 特 征 的 检 测 以 及 新 型 的 识 别 技 术 。 新 型 的 识 别 技 术 有 ： 新 型 的 识 别 技 术 有 ： C a n v a s ： ： H T M L 5 的 动 态 绘 图 标 签 ， 也 是 F i n g e r p r i n t j s 2 中 添 加 的 新 型 追 踪 技 术 。 由 于 不 同 的 浏 览 器 使 用 不 同 的 图 像 处 理 引 擎 ， 不 同 的 导 数 选 项 ， 不 同 的 压 缩 等 级 ， 所 以 不 同 的 电 脑 绘 制 出 的 图 形 也 会 有 不 同 ， 而 这 些 不 同 可 以 被 用 来 给 用 户 设 备 分 配 特 定 编 号 ， 即 指 纹 。 C a n v a s 的 t o D a t a U R L ( ) 方 法 返 回 的 是 图 片 内 容 的 b a s e 6 4 位 编 码 字 符 串 ， 其 最 后 的 3 2 位 C R C 校 验 码 可 以 用 于 用 户 的 唯 一 标 识 。 E F F 的 浏 览 器 指 纹 测 试 中 没 有 截 取 最 后 的 校 验 码 ， 而 是 对 获 取 到 的 所 有 b a s e 6 4 位 编 码 h a s h 运 算 压 缩 成 3 2 位 的 字 符 串 ， 即 浏 览 器 指 纹 检 测 中 的 H a s h   o f   c a n v a s   f i n g e r p r i n t （ 如 上 图 所 示 ） 。 W e b G L ： ： 一 种 3 D 绘 图 标 准 ， 对 获 取 到 的 浏 览 器 的 W e b G L 功 能 测 试 结 果 ， 通 过 h a s h 运 算 生 成 3 2 位 字 节 码 ， 即 H a s h   o f   W e b G L f i n g e r p r i n t 。 3 、 跟 进 、 跟 进 　 　 随 后 ， E F F 在 其 官 方 检 测 网 站 中 也 使 用   F i n g e r p r i n t j s 2 作 为 指 纹 信 息 收 集 模 块 （ 在 线 浏 览 器 指 纹 监 测 网 址 ： h t t p s : / / p a n o p t i c l i c k . e f f . o r g /   ） 。 下 面 将 详 细 介 绍 除 了 新 型 的 识 别 技 术 以 外 的 浏 览 器 指 纹 收 集 工 作 是 怎 么 展 开 的 。   浏 览 器 指 纹 信 息 浏 览 器 指 纹 信 息 以 下 是 一 些 指 纹 特 征 信 息 的 简 单 示 例 , 以 及 这 些 特 征 的 获 取 方 式 ：
1 、 基 本 属 性 、 基 本 属 性 U s e r   A g e n t ： 指 用 户 代 理 ， 即 浏 览 器 ， 包 括 硬 件 平 台 ， 系 统 软 件 ， 应 用 软 件 和 用 户 个 人 偏 好 等 信 息 。 U s e r   A g e n t 是 浏 览 器 n a v i g a t o r 对 象 的 一 个 属 性 ， 可 通 过 n a v i g a t o r . u s e r A g e n t 获 取 浏 览 器 信 息 。 根 据 U s e r   A g e n t 信 息 可 以 判 断 用 户 所 使 用 的 浏 览 器 及 版 本 等 信 息 ， 不 同 的 浏 览 器 的 信 息 也 有 很 大 的 不 同 ， 如 下 图 ： P l a t f o r m ： ： 代 表 用 户 使 用 的 浏 览 器 所 在 的 平 台 ， 可 通 过 n a v i g a t o r . p l a t f o r m 获 取 。 L a n g u a g e ： ： 代 表 浏 览 器 当 前 使 用 的 语 言 。 可 通 过 n a v i g a t o r . l a n g u a g e 获 取 。 S c r e e n   S i z e ： ： 即 浏 览 器 分 辨 率 ， 屏 幕 分 辨 率 可 由 s c r e e n . w i d t h （ 屏 幕 的 宽 ） 以 及 s c r e e n , h e i g h t （ 屏 幕 的 高 ） 组 合 得 到 。 同 理 ， C o l o r   D e p t h 是 浏 览 器 的 色 彩 深 度 ， 可 由 s c r e e n . c o l o r D e p t h 属 性 获 取 到 。 T i m e   Z o n e ： J a v a S c r i p t 的 D a t a 对 象 的 g e t T i m e z o n e O f f s e t ( )   函 数 用 于 返 回 协 调 通 用 时 间 （ U T C ） 与 当 前 主 机 时 间 之 间 的 分 钟 差 值 。  
2 、 检 测 类 属 性 、 检 测 类 属 性 A r e   C o o k i e   E n a b l e d ?   ： ： 浏 览 网 站 为 用 户 设 置 C o o k i e ， 通 过 返 回 的 C o o k i e 值 可 以 判 断 用 户 是 否 禁 用 C o o k i e 。 D N T   h e a d e r   E n a b l e d ？ ： ？ ： 检 测 用 户 浏 览 器 是 否 设 置 “ 禁 止 追 踪 ” （ D o   N o t   T r a c k ） 来 避 免 被 第 三 方 网 站 追 踪 网 络 痕 迹 。 n a v i g a t o r . d o N o t T r a c k 的 值 代 表 着 用 户 对 浏 览 器 的 不 同 设 置 。 L i m i t e d   s u p e r c o o k i e   t e s t   :   通 过 H T M L 5 的 l o c a l S t o r a g e 和 s e s s i o n S t o r a g e 属 性 检 测 浏 览 器 是 否 支 持 本 地 存 储 。 I E 的 u s e r D a t a 对 象 可 以 检 测 是 否 在 浏 览 器 客 户 端 设 置 了 永 久 性 的 会 话 数 据 。 T o u c h   S u p p o r t ： ： 对 触 屏 功 能 进 行 检 测 ， 通 过 检 测 n a v i g a t o r . m a x T o u c h P o i n t s 以 及 T o u c h E v e n t 对 象 和 o n t o u c h s t a r t 事 件 ， 综 合 判 断 浏 览 器 是 否 支 持 触 屏 操 作 ， 判 断 浏 览 器 终 端 是 P C 端 或 是 移 动 端 。 B r o w s e r   P l u g i n   D e t a i l s ： ： 使 用 A c t i v e X O b j e c t 对 象 对 I E 浏 览 器 的 插 件 进 行 检 测 ， 对 非 I E 浏 览 器 通 过 n a v i g a t o r . p l u g i n s 属 性 获 取 浏 览 器 的 插 件 列 表 。 S y s t e m   f o n t s ： ： 通 过 检 测 F l a s h 的 w i n d o w . s w f o b j e 和 s w f o b j e c t . h a s F l a s h P l a y e r V e r s i o n ( ) 等 属 性 和 方 法 来 检 测 字 体 。 如 果 浏 览 器 不 支 持 F l a s h ， 则 使 用 J S 对 字 体 进 行 枚 举 检 测 。   展 望 展 望 　 　 当 然 浏 览 器 指 纹 也 存 在 自 身 的 弊 端 ， 用 户 浏 览 器 特 征 信 息 的 变 化 都 会 造 成 指 纹 的 改 变 。 比 如 浏 览 器 的 升 级 以 及 插 件 的 安 装 。 同 一 用 户 浏 览 器 指 纹 的 不 一 致 是 与 C o o k i e 相 比 之 下 的 缺 陷 , 即 “ 稳 定 性 ” 不 够 好 。 E F F 在 其 网 站 测 试 中 对 每 一 个 浏 览 的 用 户 设 定 一 个 C o o k i e 值 ， 用 于 辅 助 检 测 。 除 了 设 定 C o o k i e 作 为 用 户 标 识 之 外 ， 最 近 几 年 的 一 些 研 究 一 直 在 探 寻 能 够 有 效 关 联 同 一 用 户 的 不 同 阶 段 的 指 纹 值 的 方 法 ， 浏 览 器 指 纹 取 代 C o o k i e 或 许 指 日 可 待 。   小 结 小 结 　 　 由 于 浏 览 器 指 纹 严 重 依 赖 于 J a v a s c r i p t 脚 本 ， 可 以 使 用 N o S c r i p t 或 者 P r i v a c y   b a d g e r 插 件 来 防 止 追 踪 ， 或 者 直 接 禁 用 加 载 J S 来 防 止 指 纹 信 息 获 取 。   参 考 ： 参 考 ： [ 1 ]   h t t p s : / / p a n o p t i c l i c k . e f f . o r g / s t a t i c / b r o w s e r - u n i q u e n e s s . p d f [ 2 ]   h t t p : / / v a l v e . g i t h u b . i o / f i n g e r p r i n t j s / [ 3 ]   h t t p : / / w 2 s p c o n f . c o m / 2 0 1 2 / p a p e r s / w 2 s p 1 2 - f i n a l 4 . p d f [ 4 ]   h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 4 / 0 7 / h t m l 5 - c a n v a s - f i n g e r p r i n t - w i d e l y - u s e d . h t m l 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理