Grupo de pesquisadores da Universidade Técnica de Graz (Áustria) desenvolveu um sistema automatizado para a criação de perfis navegador usando dois novos ataques aos canais de terceiros, que fornecem informações sobre o software utilizado e hardware e mais eficazmente controlar navegador na Internet.
Specialists sob o título apresentados os resultados do estudo “Ataques modelo JavaScript: Inferring automaticamente as informações de Host para explorações dirigidas”.De acordo com eles, o novo método faz com que seja mais fácil de controlar navegadores, ajuda a contornar uma série de técnicas anti-Snooping, e demonstra que as extensões de navegação baseados em navegador “permitir mais informações para vazar do que eles podem disfarçar.”
“diferenças usando navegadores, podemos deduzir informações sobre o sistema, tanto sobre o software, bem como o hardware. Como um resultado, podemos não só facilitar a criação de impressões digitais, mas ganhamos a vantagem de ter uma imagem mais precisa para a exploração orientada”, - relatório pesquisadores.
impressão digital obtenção do navegador alivia a coleta de dados sobre o usuário do, tais como software e hardware associado, tipo de navegador, sistema operacional usado, vários cabeçalhos, biscoitos, extensões, resolução da tela, etc. Esta informação pode ser recolhida usando JavaScript.
Desenvolvido por cientistas método é bastante simples: na primeira fase, um perfil do navegador é criada com base na lista de propriedades disponíveis a partir de objetos JavaScript. Na segunda fase, dados de outra forma são re-recolhido (navegador alternativo ou OS). Próximo, os dois perfis são reduzidos para um único molde, que é então utilizado para procurar variações.
Estas variações permitem descobrir sobre propriedades relacionadas com o ambiente em cromada, Beira, Raposa de fogo e versão móvel do Tor, com a qual qualquer pessoa pode tornar-se consciente sobre o sistema operacional, processador, plug-ins instalados para garantir a privacidade ea versão do navegador.
O estudo de cientistas mostra mais uma vez que, para garantir total anonimato na web é muito difícil, mesmo no caso do navegador Tor, desenvolvido para proteção contra vigilância. Conforme explicado por especialistas, implementado em medidas Tor para mascarar pegada digital pode ser ineficaz se você levar em conta dados adicionais.
“Ressaltamos que ourmethod deve ser usado no desenvolvimento de navegadores e extensões pri-Vacy para encontrar automaticamente falhas na implementação”, – cientistas notáveis da Áustria.
