搜索

[651] 2018-09-07_FP-Scanner浏览器指纹不一致性的隐私启示

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2018-09-07_FP-Scanner浏览器指纹不一致性的隐私启示 F P - S c a n n e r :   浏 览 器 指 纹 不 一 致 性 的 隐 私 启 示 A r k T e a m   2 0 1 8 - 0 9 - 0 7 作 者 ： { R e a l W o r l d s } @ A r k T e a m 原 文 作 者 ： A n t o i n e   V a s t e l 、 P i e r r e   L a p e r d r i x 、 W a l t e r   R u d a m e t k i n 、 R o m a i n   R o u v o y 原 文 标 题 ： F P - S c a n n e r :   T h e   P r i v a c y   I m p l i c a t i o n s   o f   B r o w s e r   F i n g e r p r i n t   I n c o n s i s t e n c i e s 原 文 会 议 ： 2 7 t h   U S E N I X   S e c u r i t y   S y m p o s i u m ,   2 0 1 8 近 些 年 ， 浏 览 器 指 纹 技 术 被 引 入 到 用 户 追 踪 领 域 中 。 各 种 浏 览 器 和 J S 提 供 的 接 口 能 使 网 络 服 务 提 供 者 获 取 到 关 于 用 户 设 备 的 各 种 信 息 ， 包 括 操 作 系 统 版 本 、 浏 览 器 版 本 、 屏 幕 分 辨 率 、 浏 览 器 插 件 、 系 统 字 体 、 时 区 等 。 因 每 个 用 户 都 会 在 设 备 的 使 用 过 程 中 或 多 或 少 地 修 改 或 增 删 部 分 默 认 设 置 ， 这 种 使 用 用 户 设 备 信 息 组 成 的 ” 指 纹 ” 可 以 做 到 唯 一 标 识 一 个 用 户 。 [ 1 ]   为 此 ， 一 些 研 究 人 员 和 厂 商 提 出 使 用 一 些 插 件 或 其 他 办 法 来 修 改 用 户 返 回 给 网 络 服 务 提 供 者 的 设 备 信 息 以 隐 藏 身 份 逃 避 追 踪 的 方 法 ， 比 如 修 改 U s e r   A g e n t 等 ， 但 又 有 研 究 人 员 发 现 ， 这 种 简 单 的 修 改 并 不 能 阻 止 浏 览 器 指 纹 对 用 户 的 追 踪 ， 反 而 会 因 一 些 信 息 的 不 匹 配 造 成 的 指 纹 不 一 致 性 带 来 更 有 效 的 追 踪 。 [ 2 ] 在 本 文 中 ， 作 者 在 [ 2 ] 的 基 础 上 进 行 了 实 验 ， 以 操 作 系 统 信 息 、 浏 览 器 信 息 、 设 备 信 息 和 C a n v a s 信 息 的 不 一 致 性 ， 详 细 地 解 释 并 验 证 了 [ 2 ] 的 说 法 。 以 操 作 系 统 信 息 不 一 致 性 为 例 。 这 是 一 个 浏 览 器 的 U s e r   A g e n t （ U A ） ： M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x x 8 6   6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e   / 5 7 . 0 . 2 9 8 7 . 1 1 0   S a f a r i / 5 3 7 . 3 6 。 可 以 看 出 ， 此 浏 览 器 版 本 为 C h r o m e 5 7 . 0 . 2 9 8 7 . 1 1 0 ， 浏 览 器 引 擎 是 A p p l e W e b K i t   5 3 7 . 3 6 ， 操 作 系 统 是 L i n u x 。 U A 是 位 于 H T T P 头 的 可 以 使 用 插 件 进 行 更 改 的 信 息 ， 而 服 务 提 供 者 获 取 操 作 系 统 信 息 的 途 径 不 止 这 一 种 。 例 如 ， n a v i g a t o r . p l a t f o r m 可 以 返 回 系 统 类 型 ， 如 L i n u x x 8 6 _ 6 4 、 W i n 3 2 或 M a c I n t e l 等 ； W e b G L 的 r e n d e r e r 和 v e n d o r 也 能 返 回 系 统 相 关 的 信 息 ， 可 以 识 别 出 操 作 系 统 （ 如 图 1 ） ； 浏 览 器 插 件 返 回 的 文 件 名 中 的 文 件 拓 展 名 也 会 因 操 作 系 统 的 不 同 而 不 同 （ . d l l 、 . s o 、 . p l u g i n 、 . b u n d l e 等 ） 。 这 种 信 息 的 不 一 致 性 会 带 来 更 加 明 显 的 特 征 ， 而 且 使 用 修 改 U A 这 类 信 息 的 插 件 也 会 使 标 识 追 踪 用 户 变 得 更 加 有 效 。 图 1   n a v i g a t o r . p l a t f o r m 和 W e b G L   r e n d e r e r / v e n d o r 返 回 的 信 息 可 用 于 识 别 操 作 系 统
隐 私 问 题 一 直 是 关 注 和 争 议 的 热 点 。 世 界 上 没 有 完 全 相 同 的 两 片 叶 子 ， 看 似 很 不 起 眼 的 信 息 也 能 成 为 追 踪 用 户 的 利 器 ， 并 随 着 时 间 和 技 术 的 推 移 而 不 断 升 级 。 看 起 来 ， 要 实 现 ” 世 界 和 平 ” ， 还 是 要 先 提 升 技 术 。   参 考 文 献 [ 1 ]   E C K E R S L E Y ,   P .   H o w   u n i q u e   i s   y o u r   w e b   b r o w s e r ?   I n   I n t e r n a t i o n a l   S y m p o s i u m   o n   P r i v a c y   E n h a n c i n g   T e c h n o l o g i e s   S y m p o s i u m ( 2 0 1 0 ) ,   S p r i n g e r ,   p p .   1 – 1 8 . [ 2 ]   N I K I F O R A K I S ,   N . ,   K A P R A V E L O S ,   A . ,   J O O S E N ,   W . ,   K R U E G E L ,   C . ,   P I E S S E N S ,   F . ,   A N D   V I G N A ,   G .   C o o k i e l e s s m o n s t e r :   E x p l o r i n g   t h e   e c o s y s t e m   o f   w e b - b a s e d   d e v i c e   f i n g e r p r i n t i n g .   P r o c e e d i n g s   –   I E E E   S y m p o s i u m   o n   S e c u r i t y   a n d   P r i v a c y   ( 2 0 1 3 ) ,   5 4 1 – 5 5 5 . 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理