搜索

[16574] 2021-03-20_安全研究从图标识别网站用户指纹

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-20_安全研究从图标识别网站用户指纹 安 全 研 究   |   从 图 标 识 别 网 站 用 户 指 纹 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 2 0 背 景 知 识 背 景 知 识 现 代 浏 览 器 提 供 了 各 种 各 样 的 功 能 来 改 善 和 简 化 用 户 体 验 。 其 中 一 个 特 性 就 是 所 谓 的 f a v i c o n ： f a v i c o n 是 一 个 小 的 （ 通 常 是 1 6 × 1 6 或 3 2 × 3 2 像 素 ） l o g o ， 由 w e b 浏 览 器 使 用 ， 以 可 识 别 的 方 式 标 记 网 站 。 多 数 浏 览 器 通 常 在 地 址 栏 和 书 签 列 表 中 的 页 面 名 称 旁 边 显 示 f a v i c o n 。 为 了 在 他 们 的 网 站 上 提 供 f a v i c o n ， 开 发 者 必 须 在 网 页 的 标 题 中 包 含 一 个 属 性 。 如 果 此 标 记 确 实 存 在 ， 则 浏 览 器 会 从 预 定 义 源 请 求 图 标 ， 如 果 服 务 器 响 应 包 含 可 以 正 确 呈 现 的 有 效 图 标 文 件 ， 则 浏 览 器 会 显 示 此 图 标 。 在 任 何 其 他 情 况 下 ， 都 会 显 示 一 个 空 白 的 f a v i c o n 。 f a v i c o n 文 件 对 于 浏 览 器 来 说 ， 必 须 是 可 以 很 容 易 访 问 到 的 。 因 此 ， 它 们 被 缓 存 在 系 统 上 一 个 单 独 的 本 地 数 据 库 中 ， 称 为 f a v i c o n 缓 存 （ F - c a c h e ） 。 F - C a c h e 数 据 项 包 括 访 问 的 U R L （ 子 域 、 域 、 路 由 、 U R L 参 数 ） 、 f a v i c o n   I D 和 生 存 时 间 （ T T L ） 。 虽 然 这 为 W e b 开 发 人 员 提 供 了 使 用 各 种 各 样 的 图 标 来 描 绘 其 网 站 的 各 个 部 分 的 能 力 ， 但 是 它 也 导 致 了 一 种 可 能 的 跟 踪 场 景 。 当 用 户 访 问 某 个 网 站 时 ， 浏 览 器 通 过 查 找 所 请 求 网 页 的 快 捷 图 标 链 接 引 用 的 源 来 检 查 是 否 需 要 f a v i c o n 。 浏 览 器 初 始 检 查 本 地 F - C a c h e 中 是 否 有 包 含 活 动 网 站 U R L 的 条 目 。 如 果 f a v i c o n 条 目 存 在 ， 图 标 将 从 缓 存 加 载 ， 然 后 显 示 。 但 是 ， 如 果 没 有 条 目 ， 例 如 ， 因 为 此 特 定 域 下 从 未 加 载 f a v i c o n ， 或 者 缓 存 中 的 数 据 已 过 期 ， 则 浏 览 器 会 向 服 务 器 发 出 G E T 请 求 ， 以 加 载 站 点 的 f a v i c o n 。 威 胁 模 型 威 胁 模 型 本 文 将 介 绍 一 种 可 能 的 威 胁 模 型 ， 该 模 型 允 许 为 每 个 浏 览 器 分 配 一 个 唯 一 的 标 识 符 ， 以 便 得 出 关 于 用 户 的 结 论 ， 并 且 即 使 在 应 用 了 反 指 纹 措 施 的 情 况 下 也 能 够 识 别 该 用 户 ， 例 如 使 用 V P N 、 删 除 C o o k i e 、 删 除 浏 览 器 缓 存 或 操 纵 客 户 端 标 题 信 息 等 等 。 一 台 W e b 服 务 器 可 以 判 断 是 否 已 经 加 载 了 f a v i c o n ， 因 此 当 浏 览 器 请 求 网 页 时 ， 如 果 f a v i c o n 不 在 本 地 F - c a c h e 中 ， 则 会 对 f a v i c o n 发 出 另 一 个 请 求 。 如 果 该 图 标 已 存 在 于 F - C a c h e 中 ， 则 不 发 送 进 一 步 的 请 求 。 通 过 组 合 浏 览 器 特 定 U R L 路 径 的 已 传 递 和 未 传 递 f a v i c o n 的 状 态 ， 可 以 为 客 户 端 分 配 唯 一 的 模 式 （ 标 识 号 ） 。 当 网 站 重 新 加 载 时 ， W e b 服 务 器 就 可 以 根 据 客 户 端 发 送 的 f a v i c o n 丢 失 请 求 来 重 建 标 识 号 ， 从 而 识 别 浏 览 器 。 支 持 该 攻 击 场 景 的 浏 览 器 如 下 （ 包 含 移 动 端 浏 览 器 ） ： 支 持 该 攻 击 场 景 的 浏 览 器 如 下 （ 包 含 移 动 端 浏 览 器 ） ： < l i n k   r e l = " i c o n "   h r e f = " / f a v i c o n . i c o "   t y p e = " i m a g e / x - i c o n " >
关 于 关 于 S u p e r c o o k i e S u p e r c o o k i e 可 以 使 用 f a v i c o n 来 给 网 站 的 访 问 者 分 配 唯 一 的 标 识 符 。 跟 传 统 的 用 户 追 踪 技 术 不 同 ， 这 种 I D 标 识 符 几 乎 是 可 以 永 久 存 储 的 ， 而 且 用 户 无 法 轻 易 删 除 或 修 改 。 值 得 一 提 的 是 ， 这 种 跟 踪 技 术 即 使 是 浏 览 器 处 于 匿 名 模 式 下 也 是 可 以 正 常 工 作 的 ， 而 且 无 法 通 过 刷 新 缓 存 、 关 闭 浏 览 器 、 重 新 启 动 系 统 、 使 用 V P N 或 安 装 A d B l o c k e r s 来 清 除 。 工 具 安 装 工 具 安 装 D o c k e r 要 求 ： D o c k e r 守 护 进 程 首 先 ， 我 们 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 更 新 s u p e r c o o k i e / s e r v e r / . e n v 中 的 . e n v 文 件 ： 现 在 ， 使 用 下 列 命 令 运 行 容 器 ： 此 时 ， 我 们 的 W e b 服 务 器 就 已 经 在 运 行 了 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j o n a s s t r e h l e / s u p e r c o o k i e H O S T _ M A I N = y o u r d o m a i n . c o m   # o r   l o c a l h o s t : 1 0 0 8 0 P O R T _ M A I N = 1 0 0 8 0 H O S T _ D E M O = d e m o . y o u r d o m a i n . c o m   # o r   l o c a l h o s t : 1 0 0 8 1 P O R T _ D E M O = 1 0 0 8 1 c d   s u p e r c o o k i e / s e r v e r d o c k e r - c o m p o s e   u p
本 地 设 备 安 装 本 地 设 备 安 装 要 求 ： N o d e . j s 首 先 ， 我 们 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 更 新 s u p e r c o o k i e / s e r v e r / . e n v 中 的 . e n v 文 件 ： 现 在 ， 使 用 下 列 命 令 运 行 服 务 ： 此 时 ， 我 们 的 W e b 服 务 器 就 已 经 在 运 行 了 。 （ h t t p : / / l o c a l h o s t : 1 0 0 8 0 ） 工 具 演 示 工 具 演 示 演 示 地 址 ： 【 点 击 文 末 阅 读 原 文 查 看 】 项 目 地 址 项 目 地 址 S u p e r c o o k i e ： 【 点 击 文 末 阅 读 原 文 查 看 】 精 精 彩 彩 推 推 荐 荐 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j o n a s s t r e h l e / s u p e r c o o k i e H O S T _ M A I N = l o c a l h o s t : 1 0 0 8 0 P O R T _ M A I N = 1 0 0 8 0 H O S T _ D E M O = l o c a l h o s t : 1 0 0 8 1 P O R T _ D E M O = 1 0 0 8 1 c d   s u p e r c o o k i e / s e r v e r n o d e   m a i n . j s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理