搜索

[509] 2017-02-24_Web客户端追踪（下）—浏览器指纹追踪

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-02-24_Web客户端追踪（下）—浏览器指纹追踪 W e b 客 户 端 追 踪 （ 下 ） — 浏 览 器 指 纹 追 踪 原 创   W e l l e e   A r k T e a m   2 0 1 7 - 0 2 - 2 4 随 着 互 联 网 络 的 广 泛 普 及 ， 数 以 亿 计 网 民 的 网 络 行 为 数 据 早 已 成 为 最 宝 贵 的 资 源 ， 企 业 通 过 五 花 八 门 的 各 种 手 段 了 解 网 民 的 行 为 和 隐 私 数 据 ， 用 于 广 告 投 递 、 用 户 兴 趣 分 析 等 ， 进 而 作 为 决 策 的 依 据 。 利 用 W e b 客 户 端 对 用 户 行 为 进 行 收 集 和 追 踪 是 重 要 手 段 之 一 。 本 文 继 《 浅 谈 W e b 客 户 端 追 踪 （ 上 ） 》 继 续 对 主 流 的 W e b 客 户 端 追 踪 技 术 进 行 分 析 ， 主 要 介 绍 典 型 的 指 纹 追 踪 技 术 和 W e b R T C 技 术 ， 介 绍 一 些 简 单 的 防 跟 踪 的 方 法 ， 并 给 出 相 关 参 考 供 感 兴 趣 的 朋 友 深 入 研 究 。 一 、 典 型 追 踪 技 术 1 .     浏 览 器 指 纹 追 踪 类 似 人 的 外 貌 和 指 纹 ， W e b 客 户 端 （ 这 里 主 要 指 浏 览 器 ） 也 有 多 种 “ 外 貌 ” 信 息 和 “ 指 纹 ” 信 息 ， 将 这 些 信 息 综 合 分 析 计 算 后 ， 可 对 客 户 端 进 行 唯 一 性 识 别 ， 进 而 锁 定 、 追 踪 、 了 解 网 民 行 为 和 隐 私 数 据 。 1 )       基 本 指 纹 基 本 指 纹 是 任 何 浏 览 器 都 具 有 的 特 征 标 识 ， 比 如 硬 件 类 型 （ A p p l e ） 、 操 作 系 统 （ M a c   O S ） 、 用 户 代 理 （ U s e r   a g e n t ） 、 系 统 字 体 、 语 言 、 屏 幕 分 辨 率 、 浏 览 器 插 件   ( F l a s h ,   S i l v e r l i g h t ,   J a v a ,   e t c ) 、 浏 览 器 扩 展 、 浏 览 器 设 置   ( D o - N o t - T r a c k ,   e t c ) 、 时 区 差 （ B r o w s e r   G M T   O f f s e t ） 等 众 多 信 息 ， 这 些 指 纹 信 息 “ 类 似 ” 人 类 的 身 高 、 年 龄 等 ， 有 很 大 的 冲 突 概 率 ， 只 能 作 为 辅 助 识 别 。 可 以 在 该 网 址 进 行 查 看 本 地 浏 览 器 的 基 本 特 征 ， h t t p s : / / w w w . w h a t i s m y b r o w s e r . c o m / 2 )       高 级 指 纹 基 本 指 纹 就 像 是 人 的 外 貌 特 征 ， 外 貌 可 以 用 男 女 、 身 高 、 体 重 区 分 ， 然 而 这 些 特 征 不 能 对 某 个 人 进 行 唯 一 性 标 识 ， 仅 使 用
基 本 指 纹 也 无 法 对 客 户 端 进 行 唯 一 性 判 定 ， 基 于 H T M L 5 的 诸 多 高 级 指 纹 对 此 提 供 了 新 思 路 。 ① 、 C a n v a s 指 纹 说 到 高 级 指 纹 ， 不 得 不 提 C a n v a s 指 纹 ， C a n v a s （ 画 布 ） 是 H T M L 5 中 一 种 动 态 绘 图 的 标 签 ， 可 以 使 用 其 生 成 甚 至 处 理 高 级 图 片 。 2 0 1 4 年 9 月 ， P r o P u b l i c a 报 道 ： 新 型 的 C a n v a s 指 纹 追 踪 正 在 被 用 到 “ 上 到 白 宫 ， 下 到 Y o u P o r n ” 等 众 多 网 站 ， 事 实 上 早 在 2 0 1 2 年 已 有 研 究 报 告 [ 6 ] 分 析 称 c a n v a s 指 纹 被 用 于 跟 踪 用 户 。 利 用 C a n v a s 进 行 追 踪 的 一 般 过 程 大 致 如 下 ： 基 于 C a n v a s 标 签 绘 制 特 定 内 容 的 图 片 ， 使 用 c a n v a s . t o D a t a U R L ( ) 方 法 获 得 图 片 内 容 的 b a s e 6 4 编 码 （ 对 于 P N G 格 式 的 图 片 ， 以 块 ( c h u n k ) 划 分 ， 最 后 一 块 是 3 2 位 C R C 校 验 ） 作 为 唯 一 性 标 识 ， 如 下 图 。
C a n v a s 指 纹 的 原 理 大 致 如 下 ： 相 同 的 H T M L 5   C a n v a s 元 素 绘 制 操 作 ， 在 不 同 操 作 系 统 、 不 同 浏 览 器 上 ， 产 生 的 图 片 内 容 不 完 全 相 同 。 在 图 片 格 式 上 ， 不 同 浏 览 器 使 用 了 不 同 的 图 形 处 理 引 擎 、 不 同 的 图 片 导 出 选 项 、 不 同 的 默 认 压 缩 级 别 等 。 在 像 素 级 别 来 看 ， 操 作 系 统 各 自 使 用 了 不 同 的 设 置 和 算 法 来 进 行 抗 锯 齿 和 子 像 素 渲 染 操 作 。 即 使 相 同 的 绘 图 操 作 ， 产 生 的 图 片 数 据 的 C R C 检 验 也 不 相 同 。 在 线 测 试 地 址 ： h t t p s : / / w w w . b r o w s e r l e a k s . c o m / c a n v a s ， 可 查 看 浏 览 器 的 C a n v a s 唯 一 性 字 符 串 。 C a n v a s 的 兼 容 情 况 ： 几 乎 已 被 所 有 主 流 浏 览 器 支 持 ， 可 以 通 过 大 部 分 的 P C 、 平 板 、 智 能 手 机 访 问 ！
② 、 A u d i o C o n t e x t 指 纹 H T M L 5 提 供 给 J a v a S c r i p t 编 程 用 的 A u d i o   A P I 则 让 开 发 者 有 能 力 在 代 码 中 直 接 操 作 原 始 的 音 频 流 数 据 ， 对 其 进 行 任 意 生 成 、 加 工 、 再 造 ， 诸 如 提 高 音 色 ， 改 变 音 调 ， 音 频 分 割 等 多 种 操 作 ， 甚 至 可 称 为 网 页 版 的 A d o b e   A u d i t i o n 。 A u d i o C o n t e x t 指 纹 原 理 大 致 如 下 ： 方 法 一 ： 生 成 音 频 信 息 流 ( 三 角 波 ) ， 对 其 进 行 F F T 变 换 ， 计 算 S H A 值 作 为 指 纹 ， 音 频 输 出 到 音 频 设 备 之 前 进 行 清 除 ， 用 户 毫 无 察 觉 。 方 法 二 ： 生 成 音 频 信 息 流 （ 正 弦 波 ） ， 进 行 动 态 压 缩 处 理 ， 计 算 M D 5 值 。 A u d i o C o n t e x t 指 纹 基 本 原 理 ：
主 机 或 浏 览 器 硬 件 或 软 件 的 细 微 差 别 ， 导 致 音 频 信 号 的 处 理 上 的 差 异 ， 相 同 器 上 的 同 款 浏 览 器 产 生 相 同 的 音 频 输 出 ， 不 同 机 器 或 不 同 浏 览 器 产 生 的 音 频 输 出 会 存 在 差 异 。 从 上 可 以 看 出 A u d i o C o n t e x t 和 C a n v a s 指 纹 原 理 很 类 似 ， 都 是 利 用 硬 件 或 软 件 的 差 异 ， 前 者 生 成 音 频 ， 后 者 生 成 图 片 ， 然 后 计 算 得 到 不 同 哈 希 值 来 作 为 标 识 。 音 频 指 纹 测 试 地 址 ： h t t p s : / / a u d i o f i n g e r p r i n t . o p e n w p m . c o m / 3 )       硬 件 指 纹 硬 件 指 纹 主 要 通 过 检 测 硬 件 模 块 获 取 信 息 ， 作 为 对 基 于 软 件 的 指 纹 的 补 充 ， 主 要 的 硬 件 模 块 有 ： G P U ’ s   c l o c k   f r e q u e n c y 、 C a m e r a 、 S p e a k e r s / M i c r o p h o n e 、 M o t i o n   s e n s o r s 、 G P S 、 B a t t e r y 等 。 更 多 细 节 请 参 考 ： h t t p s : / / a r x i v . o r g / p d f / 1 5 0 3 . 0 1 4 0 8 v 3 . p d f 4 )       综 合 指 纹 W e b 世 界 的 指 纹 碰 撞 不 可 避 免 ， 将 上 述 所 有 的 基 本 指 纹 和 多 种 高 级 指 纹 综 合 利 用 ， 进 行 分 析 、 计 算 哈 希 值 作 为 综 合 指 纹 ， 可 以 大 大 降 低 碰 撞 率 ， 极 大 提 高 客 户 端 唯 一 性 识 别 的 准 确 性 。 测 试 地 址 ： h t t p s : / / p a n o p t i c l i c k . e f f . o r g / 2 .     跨 浏 览 器 指 纹 上 述 指 纹 都 是 基 于 浏 览 器 进 行 的 ， 同 一 台 电 脑 的 不 同 浏 览 器 具 有 不 同 的 指 纹 信 息 。 这 样 造 成 的 结 果 是 ， 当 同 一 用 户 使 用 同 一 台 电 脑 的 不 同 浏 览 器 时 ， 服 务 方 收 集 到 的 浏 览 器 指 纹 信 息 不 同 ， 无 法 将 该 用 户 进 行 唯 一 性 识 别 ， 进 而 无 法 有 效 分 析 改 用 户 的 的 行 为 。 近 期 有 学 者 研 究 了 一 种 跨 浏 览 器 的 浏 览 器 指 纹 ， 其 依 赖 于 浏 览 器 与 操 作 系 统 和 硬 件 底 层 进 行 交 互 进 而 分 析 计 算 出 指 纹 ， 这 种 指 纹 对 于 同 一 台 电 脑 的 不 同 浏 览 器 也 是 相 同 的 。 更 多 技 术 细 节 请 参 考 ： h t t p : / / y i n z h i c a o . o r g / T r a c k i n g F r e e / c r o s s b r o w s e r t r a c k i n g _ N D S S 1 7 . p d f 3 .     W e b R T C W e b R T C （ 网 页 实 时 通 信 ， W e b   R e a l   T i m e   C o m m u n i c a t i o n ） ， 是 一 个 开 源 项 目 ， 旨 在 使 得 浏 览 器 能 为 实 时 通 信 （ R T C ） 提 供 简 单 的 J a v a S c r i p t 接 口 ， 说 的 简 单 明 了 一 点 就 是 让 浏 览 器 提 供 J S 的 即 时 通 信 接 口 ， 让 浏 览 器 实 时 获 取 和 交 换 视 频 、 音 频 和 数
据 。 W e b R T C 实 现 了 三 个 A P I ， 分 别 是 : M e d i a S t r e a m ： 通 过 M e d i a S t r e a m 的 A P I 能 够 通 过 设 备 的 摄 像 头 及 麦 克 风 获 得 视 频 、 音 频 的 同 步 流 。 R T C P e e r C o n n e c t i o n ： R T C P e e r C o n n e c t i o n 是 W e b R T C 用 于 构 建 点 对 点 之 间 稳 定 、 高 效 的 流 传 输 的 组 件 。 R T C D a t a C h a n n e l ： R T C D a t a C h a n n e l 使 得 浏 览 器 之 间 （ 点 对 点 ） 建 立 一 个 高 吞 吐 量 、 低 延 时 的 信 道 ， 用 于 传 输 任 意 数 据 。 基 于 W e b R T C 的 实 时 通 讯 功 能 ， 可 以 获 取 客 户 端 的 I P 地 址 ， 包 括 本 地 内 网 地 址 和 公 网 地 址 包 括 本 地 内 网 地 址 和 公 网 地 址 。 其 原 理 是 利 用 到 R T C P e e r C o n n e c t i o n   的 A P I ， 大 致 函 数 如 下 ： 利 用 W e b R T C 能 做 的 事 情 还 远 不 止 这 些 ， 比 如 使 用 其 探 测 扫 描 内 网 信 息 ， 进 行 语 音 、 视 频 交 流 ， 更 多 技 术 细 节 请 参 考 ： h t t p : / / n e t . i p c a l f . c o m h t t p s : / / d i a f y g i . g i t h u b . i o / w e b r t c - i p s /
二 、 防 客 户 端 追 踪 措 施 1 .     浏 览 器 设 置 基 于 上 述 客 户 端 追 踪 技 术 和 原 理 ， 对 浏 览 器 设 置 提 出 一 些 简 单 的 防 御 措 施 ， 大 致 如 下 ： ① 、 使 用 隐 身 模 式 ， 目 前 主 流 的 浏 览 器 都 支 持 该 模 式 。 ② 、 禁 用 C o o k i e 和 J a v a S c r i p t （ 此 项 可 能 导 致 页 面 显 示 不 正 常 ， 慎 用 ） ③ 、 禁 用 W e b R T C ， 如 F i r e f o x 浏 览 器 ： 打 开 a b o u t : c o n f i g ， 找 到 m e d i a . p e e r c o n n e c t i o n . e n a b l e d 的 项 ， 设 置 成   f a l s e ④ 、 禁 用 G e o l o c a t i o n ， F i r e f o x 浏 览 器 ： 打 开 a b o u t : c o n f i g ， 找 到 g e o . e n a b l e d   的 值 ， 设 置 其 值 为   f a l s e 。 C h r o m e   点 击 设 置 （ S e t t i n g s ） ， 从 显 示 高 级 设 置 （ S h o w   a d v a n c e d   s e t t i n g s ） 上 ， 找 到 隐 私 （ P r i v a c y ） 并 且 点 击 内 容 设 置 （ C o n t e n t   s e t t i n g s ） ，   在 窗 口 里 找 到 定 位 （ L o c a t i o n ） 并 设 置 选 项 不 允 许 任 何 网 站 追 踪 你 的 物 理 位 置 （ D o   n o t   a l l o w   a n y   s i t e   t o   t r a c k   y o u r   p h y s i c a l l o c a t i o n ） ⑤ 、 限 制 A P I 访 问 文 件 资 源 时 序 信 息 ， 恶 意 网 站 会 通 过 检 测 浏 览 器 缓 存 的 时 序 信 息 ， 包 括 访 问 和 忽 略 第 三 方 网 站 的 资 源 ， 来 判 断 使 用 者 是 否 访 问 过 第 三 方 网 站 。 F i r e f o x 浏 览 器 ： 打 开 a b o u t : c o n f i g ， 将 d o m . e n a b l e _ r e s o u r c e _ t i m i n g ,   d o m . e n a b l e _ u s e r _ t i m i n g 和 d o m . p e r f o r m a n c e . e n a b l e _ u s e r _ t i m i n g _ l o g g i n g   设 置 为   f a l s e ， 来 阻 止 这 些   A P I   运 行 。 2 .     插 件 推 荐 几 个 较 好 的 插 件 来 阻 止 第 三 方 广 告 追 踪 和 广 告 ： ① 、 G h o s t e r y ， 个 人 使 用 推 荐 ， 官 网 地 址 ： h t t p s : / / w w w . g h o s t e r y . c o m / t r y - u s / d o w n l o a d - b r o w s e r - e x t e n s i o n
② 、 P r i v a c y   B a d g e r ， 官 网 地 址 ： h t t p s : / / w w w . e f f . o r g / p r i v a c y b a d g e r / ③ 、 u M a t r i x （ 仅 C h r o m e 和 F i r e F o x ） ： h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - u s / f i r e f o x / a d d o n / u m a t r i x / ④ 、 N o S c r i p t （ 仅 F i r e F o x ） ： h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / n o s c r i p t / # ⑤ 、 C h a m e l e o n （ 仅 C h r o m e ） ： h t t p s : / / g i t h u b . c o m / g h o s t w o r d s / c h a m e l e o n 三 、 参 考 资 料 [ 1 ]   h t t p s : / / s e c u r e h o m e s . e s a t . k u l e u v e n . b e / ~ g a c a r / p e r s i s t e n t / i n d e x . h t m l [ 2 ]   h t t p : / / c s e w e b . u c s d . e d u / ~ h o v a v / p a p e r s / m s 1 2 . h t m l [ 3 ]   h t t p s : / / a r x i v . o r g / p d f / 1 5 0 3 . 0 1 4 0 8 v 3 . p d f [ 4 ]   h t t p s : / / e p r i n t . i a c r . o r g / 2 0 1 5 / 6 1 6 . p d f [ 5 ]   h t t p : / / w w w . f r e e b u f . c o m / n e w s / 4 0 7 4 5 . h t m l [ 6 ]   h t t p : / / w 2 s p c o n f . c o m / 2 0 1 2 / p a p e r s / w 2 s p 1 2 - f i n a l 4 . p d f [ 7 ]   h t t p : / / r a n d o m w a l k e r . i n f o / p u b l i c a t i o n s / O p e n W P M _ 1 _ m i l l i o n _ s i t e _ t r a c k i n g _ m e a s u r e m e n t . p d f [ 8 ]   h t t p : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 4 7 5 5 0 / d i g i t a l - i d / a u d i o - f i n g e r p r i n t i n g - t r a c k i n g . h t m l [ 9 ]   h t t p : / / w w w . g h a c k s . n e t / 2 0 1 4 / 0 8 / 0 4 / d e a l - w e b r t c - s p y i n g - c h r o m e / 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理