Ученые изобрели новый метод отслеживания браузеров

Новый метод облегчает отслеживание браузеров и помогает обойти ряд противодействующих слежке техник.

Группа исследователей из Технического университета Граца (Австрия) разработала автоматизированнуюсистемудля создания профилей браузеров с помощью двух новых атак по сторонним каналам, позволяющих получить информацию об используемом программном и аппаратном обеспечении и более эффективно отследить браузер в интернете.

Результаты исследования специалисты представили вработепод названием «JavaScript Template Attacks: Automatically Inferring Host Information for Targeted Exploits». По их словам, новый метод облегчает отслеживание браузеров, помогает обойти ряд противодействующих слежке техник и демонстрирует, что обеспечивающие конфиденциальность браузерные расширения «допускают утечку большего объема информации, чем могут замаскировать».

Получение цифрового отпечатка браузера предполагает сбор данных о браузере пользователя, таких как связанное с ним ПО и аппаратное обеспечение, тип браузера, используемая операционная система, различные заголовки, cookie-файлы, расширения, разрешение экрана и пр. Данные сведения могут быть собраны с помощью JavaScript.

Разработанный учеными метод достаточно прост: на первом этапе создается профиль браузера на основе списка свойств, доступных из объектов JavaScript. На втором этапе проводится повторный сбор данных из другой среды (альтернативный браузер или ОС). Далее два профиля сводятся в единый шаблон, который затем используется для поиска вариаций. Эти вариации позволяют узнать связанные со средой свойства в Chrome, Edge, Firefox и мобильной версии Tor, с помощью которых можно получить представление об ОС, процессоре, установленных плагинах для обеспечения конфиденциальности и версии браузера.

Исследование ученых лишний раз показывает, что обеспечить полную анонимность в Сети достаточно сложно, даже в случае браузера Tor, разработанного с учетом защиты от слежки. Как пояснили эксперты, реализованные в Tor меры, призванные замаскировать цифровой след, могут оказаться неэффективными, если принимать во внимание дополнительные данные.

https://www.securitylab.ru/news/499426.php

 

Отключив JavaScript - обломится ли способ?

 

Второй вопрос - очень многие сайты юзают js и без него визуальная часть сильно хромает, если ответ на первый вопрос да, то как много людей не должны юзать js чтобы отключеный js не стал параметром или поводом для идентификации?

 

Что же делать! - ой что же делать ?

- обфускация запросов (/*!%55NiOn*/ /*!%53eLEct*/);
- расщепление запросов (/?id=1/**/union/*&id=*/select/*&id=*/pwd/*&id=*/from/*&id=*/users);
- изменение регистра (-1 UnIoN SeleCT pAssWord fROM USers);
- использование различных кодировок (union%20%64istinctRO%57%20select).

Ой что-же делать ТО ? )))))))

 

scorecardresearch .... он самый?

 

Это такая, запоздалая первоапрельская шутка?

https://www.youtube.com/results?search_query=отпечаток+браузера