搜索

[517] 2017-04-21_浅谈反浏览器指纹追踪

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-04-21_浅谈反浏览器指纹追踪 浅 谈 反 浏 览 器 指 纹 追 踪 原 创   v i e w e r   A r k T e a m   2 0 1 7 - 0 4 - 2 1 浏 览 器 指 纹 追 踪 是 在 过 去 五 年 中 出 现 的 一 种 在 网 络 上 追 踪 用 户 的 方 法 ， 为 了 反 制 浏 览 器 指 纹 追 踪 行 为 ， 反 浏 览 器 追 踪 技 术 也 在 不 断 发 展 。   一 、 反 浏 览 器 指 纹 追 踪 技 术 概 述 浏 览 器 指 纹 识 别 的 原 理 是 根 据 不 同 浏 览 平 台 所 使 用 的 硬 件 类 型 、 操 作 系 统 、 浏 览 器 类 型 、 浏 览 器 配 置 的 不 同 ， 能 够 构 建 出 独 特 的 浏 览 器 指 纹 。 这 个 指 纹 有 三 个 特 性 可 以 用 来 追 踪 用 户 ： 一 、 指 纹 的 确 定 性 ， 具 有 极 低 的 碰 撞 率 ， 至 少 能 够 从 数 千 台 设 备 中 标 识 某 一 设 备 ； 二 、 指 纹 的 易 获 取 性 ， 在 用 户 在 浏 览 网 页 时 ， W e b 服 务 器 可 以 很 容 易 获 取 指 纹 。 随 着 浏 览 器 中 引 入 更 新 更 强 大 的 A P I ， 获 取 指 纹 将 变 得 更 容 易 ； 三 、 指 纹 的 稳 定 性 ， 用 户 第 一 次 浏 览 网 页 与 第 N 次 浏 览 网 页 产 生 的 指 纹 是 一 样 的 。 来 自 法 国   I N R I A   R e n n e s 大 学 的 研 究 人 员 皮 埃 尔 · 拉 普 里 克 斯 博 士 提 出 了 一 个 解 决 思 路 [ 2 ] ， 可 以 组 建 一 个 动 态 的 浏 览 平 台 ， 使 用 户 每 次 浏 览 网 页 都 产 生 不 一 样 的 指 纹 。 皮 埃 尔 开 发 了 一 个 叫 做 B l i n k 的 原 型 系 统 [ 3 ] ， 利 用 虚 拟 化 和 模 块 化 架 构 自 动 组 合 和 重 新 配 置 多 个 级 别 的 软 件 组 件 ， 随 机 生 成 浏 览 环 境 ， 为 每 个 浏 览 会 话 产 生 随 机 的 指 纹 ， 从 而 来 模 糊 实 际 设 备 的 指 纹 ， 打 破 了 指 纹 的 稳 定 性 。 本 文 下 面 来 重 点 介 绍 下 B l i n k 。 二 、 B l i n k 的 原 理 与 实 现 B l i n k 利 用 虚 拟 化 和 模 块 化 架 构 自 动 组 合 和 重 新 配 置 浏 览 平 台 的 组 件 ， 使 得 每 次 运 行 产 生 不 同 的 指 纹 ， 追 踪 者 不 能 轻 易 地 找 到 彼 此 的 联 系 [ 4 ] 。 B l i n k 浏 览 平 台 使 用 模 块 化 架 构 ， 以 达 到 自 动 随 机 组 装 配 置 各 个 组 件 ， 而 不 是 事 先 构 建 好 它 们 。 研 究 人 员 发 现 对 指 纹 影 响 最 显 著 的 因 素 是 字 体 、 插 件 和 用 户 代 理 。 因 此 ， 选 择 专 注 于 重 新 配 置 以 下 因 素 就 可 以 达 到 改 变 指 纹 的 目 的 ： 字 体 ， 插 件 ， 浏 览 器 和 操 作 系 统 。 图 1 显 示 了 影 响 浏 览 平 台 指 纹 的 元 素 ：  
B l i n k 使 用 D o c k e r 作 为 背 后 的 基 础 技 术 ， 因 为 D o c k e r 能 够 在 运 行 时 快 速 组 装 组 件 ， 同 时 将 主 机 系 统 与 平 台 隔 离 开 来 。 B l i n k 在 不 同 的 层 次 组 装 多 个 组 件 ， 如 图 2 所 示 。 B l i n k 组 装 的 组 件 有 ： a ) 操 作 系 统 ： 由 于 D o c k e r H u b 的 官 方 映 像 ， 许 多 操 作 系 统 都 可 以 开 箱 即 用 。 b ) 浏 览 器 ： 直 接 从 网 络 下 载 或 从 官 方 软 件 包 存 储 库 中 下 载 ， 众 多 的 浏 览 器 用 于         产 生 多 种 指 纹 。 c ) 字 体 和 插 件 ： 皮 埃 尔 收 集 并 创 建 了 一 个 丰 富 的 字 体 和 插 件 库 ， B l i n k 可 以 在 创 建 浏 览 平 台 时 选 择 其 字 体 和 插 件 。 当 前 版 本 的 B l i n k ， 包 含 超 过 2 7 0 0 种 字 体 和 超 过 3 0 个 插 件 。
只 需 要 几 秒 钟 ， B l i n k 就 能 产 生 一 个 全 新 的 指 纹 ， 用 户 可 以 像 本 地 浏 览 器 一 样 使 用 它 。 皮 埃 尔 运 行 了 B l i n k 上 千 次 ， 结 果 显 示 它 们 的 指 纹 都 各 不 相 同 ， 并 且 商 业 指 纹 解 决 方 案 无 法 知 道 这 些 指 纹 实 际 上 来 于 自 单 个 用 户 [ 5 ] 。 三 、 总 结 B l i n k 通 过 生 成 随 机 浏 览 环 境 ， 每 次 会 话 都 产 生 不 一 样 的 指 纹 ， 打 破 了 指 纹 的 稳 定 性 ， 来 减 缓 指 纹 追 踪 。 B l i n k 还 实 现 了 其 他 的 反 追 踪 方 法 ， 如 ： a ) 为 了 防 止 c o o k i e 追 踪 ， 当 用 户 完 成 浏 览 时 ， 所 有 生 成 的 临 时 数 据 都 被 删 除 。 b ) 为 了 防 止 I P 追 踪 ， B l i n k 与 T o r 网 络 完 全 兼 容 。 通 过 点 击 一 个 简 单 的 按 钮 ， 所 有 具 有 B l i n k 的 I n t e r n e t 流 量 可 以 通 过 T o r 网 络 重 定 向 。 这 些 新 方 法 允 许 用 户 在 使 用 B l i n k 时 能 有 效 的 躲 避 追 踪 。   参 考 文 献 ： 1 . h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 2 7 2 6 6 . h t m l 2 . h t t p s : / / p l a p e r d r . g i t h u b . i o / 3 . h t t p s : / / g i t h u b . c o m / p l a p e r d r / b l i n k - d o c k e r 4 . h t t p : / / w w w . i e e e - s e c u r i t y . o r g / T C / S P 2 0 1 6 / p o s t e r - a b s t r a c t s / 5 9 - p o s t e r _ a b s t r a c t . p d f 5 . h t t p s : / / h a l . i n r i a . f r / h a l - 0 1 1 2 1 1 0 8 / d o c u m e n t 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m
2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理