Вашият компютърен хардуер може да изтича данни за вас

Може да е време да се тревожите за нещо повече от злонамерен код на вашите устройства.

Изследователи са разкрили нов начин за проследяване в интернет с помощта на графичния процесор (GPU) на вашия компютър или телефон. Това е част от нарастващата загриженост сред специалистите по сигурността относно следите на потребителите на информация, които напускат, което може да повлияе на поверителността.

„Тъй като е нереалистично потребителят да отваря системата си и да сменя графичния си процесор всеки път, когато влезе онлайн, този потенциален нов метод за проследяване на лица може да се окаже значителна пречка за преодоляване на защитниците на поверителността и може да изисква правни механизми, като нови закони, за защита на поверителността на потребителите, които желаят да останат анонимни онлайн,"

Франк Даунс, старши директор на проактивните услуги в компанията за киберсигурност BlueVoyant, каза пред Lifewire в интервю по имейл.

Изчистване на поверителността

Графичният процесор е верига в компютрите и смартфоните, предназначени за създаване на изображения, и е потенциален източник на опасения за поверителността.

Международен екип от изследователи написа в новата статия, че са открили стратегия за пръстови отпечатъци, която използва свойствата на GPU стека на всеки потребител, за да създаде профили за проследяване.

Снемането на пръстови отпечатъци в браузъра е често срещан начин за проследяване на хора в интернет, но не трае дълго. От друга страна, снемането на пръстови отпечатъци на GPU позволи на изследователите да създадат „увеличение с до 67% на средната продължителност на проследяване“, според документа.

„Преди традиционните методи за проследяване на активността на потребителите онлайн, като бисквитки, предоставяха обширна информация на проследяващите организации“, каза Даунс. „Въпреки това, тъй като потребителите станаха разумни и започнаха да блокират някои от тези методи, компаниите все повече се насочват към подписите, които са хардуерни и по-трудни за промяна на потребителите на системата, като например нивото на зареждане на батерията и сега, потенциално, GPU информация."

Новата техника работи добре както на компютри, така и на мобилни устройства. Той „има практично офлайн и онлайн време за изпълнение и не изисква достъп до никакви допълнителни сензори като микрофон, камера или жироскоп“, пишат авторите в статията.

Изследването потенциално може да създаде проблеми за потребителите, Данка Делич, технически писател в ProPrivacy, каза в интервю по имейл. В момента, в който посетите всеки уебсайт, който поддържа WebGL (API на JavaScript за изобразяване на интерактивни 2D и 3D графики), можете незабавно да станете цел за проследяване, добави тя. Почти всички големи уебсайтове го поддържат.

„Да не говорим, GPU API от следващо поколение са в процес на разработка, докато говорим, което може да е дори по-усъвършенствани методи за интернет потребителите с пръстови отпечатъци, вероятно също по-бързи и по-точни", Делич казах.

Не се паникьосвайте все пак

Някои експерти казват, че GPU проследяването все още не е голяма заплаха за обикновения потребител.

„Имайте предвид, че, както се посочва в изследователската статия, „пръстовият отпечатък“ на браузъра е колкото изкуство, толкова и наука – и далеч не е 100% ефективен“, Алън Гуин, професор в отдела за информационни технологии и управление на операциите в Cox School of Business, Southern Methodist University, каза пред Lifewire по имейл.

Проблемът с графичния процесор е само още една „опция“ за хората, които се опитват да ви проследят, каза Гуин. Има много други по-позволителни неща (Facebook, Twitter, Amazon и т.н. и техните бисквитки), които хората правят, за да предоставят информация за проследяване, която в крайна сметка се оказва в ръцете на трети страни, добави той.

„Сега, когато проблемът с графичния процесор е известен, очакваните събития ще се случат: Firefox, Brave, TORbrowser и т.н. ще смекчат последствията“, каза Гуин. „Chrome (Google), Edge (MS) вероятно няма да направи нищо. Плъгините на трети страни също вероятно ще поемат този проблем и ще осигурят защита."

За да се предпази от проблема с графичния процесор, Gwinn използва DuckDuckGo като основна търсачка и търси в Google само като резервно копие. Той използва Firefox и Смел като негов основен браузър, заедно с приставката Facebook Container за сигурност. Той също така деинсталира приложението Facebook от мобилното си устройство и има достъп до него само през браузър с повечето отказани разрешения.

„Това са здравословни неща, които могат да намалят вашия „интернет отпечатък““, каза Гуин. „Казвам на учениците си да излязат (и да изтрият приложенията на) всички социални медии около осем месеца преди да тръгнете да търсите работа. Освен това, внимавайте какво публикувате, защото тези „сладки“ малки снимки на вас на плажа по време на пролетната ваканция с бира могат да бъдат погрешно класифицирани от изкуствените невронни мрежи на компания за социални медии - и в крайна сметка се озовават в ръцете на лов на глави твърд."