आपका कंप्यूटर हार्डवेयर आपके बारे में डेटा लीक कर सकता है

यह आपके उपकरणों पर केवल दुर्भावनापूर्ण कोड से अधिक के बारे में चिंता करने का समय हो सकता है।

शोधकर्ताओं खुला है आपके कंप्यूटर या फ़ोन की ग्राफ़िक्स प्रोसेसिंग यूनिट (GPU) का उपयोग करके पूरे इंटरनेट पर आपको ट्रैक करने का एक नया तरीका। यह सुरक्षा पेशेवरों के बीच बढ़ती चिंताओं का एक हिस्सा है, जो उपयोगकर्ताओं द्वारा छोड़ी जा रही सूचनाओं के निशान के बारे में है जो गोपनीयता को प्रभावित कर सकती है।

"चूंकि किसी उपयोगकर्ता के लिए अपने सिस्टम को खोलना और हर बार ऑनलाइन होने पर अपना GPU बदलना अवास्तविक है, व्यक्तियों को ट्रैक करने के लिए यह संभावित नई विधि एक साबित हो सकती है गोपनीयता की वकालत करने वालों के लिए महत्वपूर्ण बाधा को दूर करने के लिए कानूनी तंत्र की आवश्यकता हो सकती है, जैसे कि नए कानून, गुमनाम रहने की इच्छा रखने वाले उपयोगकर्ताओं की गोपनीयता की रक्षा के लिए ऑनलाइन,"

फ्रैंक डाउन्ससाइबर सुरक्षा कंपनी ब्लूवॉयंट में सक्रिय सेवाओं के वरिष्ठ निदेशक ने लाइफवायर को एक ईमेल साक्षात्कार में बताया।

गोपनीयता पर छिलना

ग्राफिक्स प्रोसेसिंग यूनिट छवियों को बनाने के लिए डिज़ाइन किए गए कंप्यूटर और स्मार्टफ़ोन में एक सर्किट है, और यह गोपनीयता संबंधी चिंताओं का एक संभावित स्रोत है।

शोधकर्ताओं की एक अंतरराष्ट्रीय टीम ने नए पेपर में लिखा है कि उन्हें एक फ़िंगरप्रिंटिंग रणनीति मिली है जो ट्रैक करने योग्य प्रोफ़ाइल बनाने के लिए प्रत्येक उपयोगकर्ता के GPU स्टैक के गुणों का उपयोग करती है।

ब्राउज़र फ़िंगरप्रिंटिंग इंटरनेट पर लोगों को ट्रैक करने का एक सामान्य तरीका है, लेकिन यह लंबे समय तक नहीं चलता है। दूसरी ओर, GPU फिंगरप्रिंटिंग ने शोधकर्ताओं को कागज के अनुसार "औसत ट्रैकिंग अवधि में 67% तक की वृद्धि" बनाने की अनुमति दी।

"पहले, उपयोगकर्ता गतिविधि को ऑनलाइन ट्रैक करने के पारंपरिक तरीके, जैसे कुकीज़, ट्रैकिंग संगठनों को व्यापक जानकारी प्रदान करते थे," डाउन्स ने कहा। "हालांकि, जैसे-जैसे उपभोक्ता जानकार हो गए और इनमें से कुछ तरीकों को रोकना शुरू कर दिया, कंपनियों ने तेजी से लक्षित हस्ताक्षर किए हैं कि हार्डवेयर-आधारित हैं और सिस्टम उपयोगकर्ताओं के लिए बदलना अधिक कठिन है, जैसे बैटरी चार्ज स्तर और अब, संभावित रूप से, GPU जानकारी।"

नई तकनीक पीसी और मोबाइल डिवाइस दोनों पर अच्छा काम करती है। लेखकों ने पेपर में लिखा है, "इसमें एक व्यावहारिक ऑफ़लाइन और ऑनलाइन रनटाइम है और माइक्रोफ़ोन, कैमरा या जीरोस्कोप जैसे किसी भी अतिरिक्त सेंसर तक पहुंच की आवश्यकता नहीं है।"

शोध संभावित रूप से उपयोगकर्ताओं के लिए परेशानी का सबब बन सकता है, डंका डेलिसिक, ProPrivacy के एक तकनीकी लेखक ने एक ईमेल साक्षात्कार में कहा। उन्होंने कहा कि जिस क्षण आप वेबजीएल (इंटरैक्टिव 2डी और 3डी ग्राफिक्स प्रदान करने के लिए एक जावास्क्रिप्ट एपीआई) का समर्थन करने वाली किसी भी वेबसाइट पर जाते हैं, तो आप तुरंत ट्रैकिंग के लिए एक लक्ष्य बन सकते हैं। लगभग सभी प्रमुख वेबसाइटें इसका समर्थन करती हैं।

"उल्लेख नहीं है, अगली पीढ़ी के जीपीयू एपीआई विकास के अधीन हैं, जैसा कि हम बोलते हैं, जो भी हो सकता है इंटरनेट उपयोगकर्ताओं को फ़िंगरप्रिंट करने के लिए और अधिक उन्नत तरीके, शायद तेज़ और अधिक सटीक भी," Delic कहा।

घबराओ मत, फिर भी

कुछ विशेषज्ञों का कहना है कि GPU ट्रैकिंग अभी तक औसत उपयोगकर्ता के लिए कोई बड़ा खतरा नहीं है।

"ध्यान रखें कि, जैसा कि शोध लेख में कहा गया है, ब्राउज़र" फ़िंगरप्रिंटिंग "एक विज्ञान जितनी ही एक कला है - और 100% प्रभावी से बहुत दूर है," एलन ग्विन्नसदर्न मेथोडिस्ट यूनिवर्सिटी के कॉक्स स्कूल ऑफ बिजनेस में सूचना प्रौद्योगिकी और संचालन प्रबंधन विभाग के एक प्रोफेसर ने ईमेल के जरिए लाइफवायर को बताया।

आपको ट्रैक करने की कोशिश कर रहे लोगों के लिए GPU मुद्दा सिर्फ एक और "विकल्प" है, Gwinn ने कहा। कई अन्य अनुमेय चीजें हैं (फेसबुक, ट्विटर, अमेज़ॅन, आदि। और उनकी कुकीज़) जो लोग ट्रैकिंग जानकारी प्रदान करने के लिए करते हैं जो अंततः तीसरे पक्ष के हाथों में चली जाती है, उन्होंने कहा।

"अब जब GPU समस्या ज्ञात हो गई है, तो अपेक्षित घटनाएं होंगी: फ़ायरफ़ॉक्स, ब्रेव, टोरब्रोसर, आदि, कम हो जाएंगे," ग्विन ने कहा। "क्रोम (गूगल), एज (एमएस), शायद कुछ नहीं करेगा। तीसरे पक्ष के प्लगइन्स भी इस मुद्दे पर विचार करेंगे और सुरक्षा प्रदान करेंगे।"

GPU समस्या से स्वयं को बचाने के लिए, Gwinn उपयोग करता है डकडकगो एक प्राथमिक खोज इंजन के रूप में और केवल Google को बैकअप के रूप में खोजता है। वह प्रयोग करता है फ़ायर्फ़ॉक्स तथा बहादुर उनके प्राथमिक ब्राउज़र के रूप में, सुरक्षा के लिए Facebook कंटेनर प्लगइन के साथ। उन्होंने अपने मोबाइल डिवाइस से फेसबुक ऐप को भी अनइंस्टॉल कर दिया और केवल एक ब्राउज़र के माध्यम से इसे एक्सेस किया, जिसमें अधिकांश अनुमतियों से इनकार किया गया था।

"ये सामान्य ज्ञान की चीजें हैं जो आपके 'इंटरनेट पदचिह्न' को कम कर सकती हैं," ग्विन ने कहा। "मैं अपने छात्रों से कहता हूं कि आप नौकरी की तलाश में जाने से लगभग आठ महीने पहले सभी सोशल मीडिया को लॉग ऑफ (और ऐप्स हटाएं) करें। इसके अलावा, सावधान रहें कि आप क्या पोस्ट करते हैं क्योंकि स्प्रिंग ब्रेक में समुद्र तट पर बीयर के साथ आपकी "प्यारी" छोटी तस्वीरें हो सकती हैं एक सोशल मीडिया कंपनी के कृत्रिम तंत्रिका नेटवर्क द्वारा गलत वर्गीकृत किया गया - और अंततः एक हेडहंटिंग के हाथों में समाप्त हो गया दृढ़।"