Hardver vašeg računala možda curi podatke o vama

Možda je vrijeme da se brinete o više od zlonamjernog koda na svojim uređajima.

Istraživači su otkrili novi način da vas prati na internetu pomoću grafičke procesorske jedinice (GPU) vašeg računala ili telefona. To je dio rastuće zabrinutosti među sigurnosnim stručnjacima o tragovima informacija koje korisnici ostavljaju i koji bi mogli utjecati na privatnost.

"Budući da je nerealno da korisnik otvori svoj sustav i promijeni svoj GPU svaki put kada se poveže na internet, ova potencijalna nova metoda za praćenje pojedinaca mogla bi se pokazati kao značajna prepreka koju treba prevladati zagovornicima privatnosti i može zahtijevati pravne mehanizme, kao što su novi zakoni, za zaštitu privatnosti korisnika koji žele ostati anonimni na liniji,"

Frank Downs, viši direktor proaktivnih usluga u tvrtki za kibernetičku sigurnost BlueVoyant, rekao je za Lifewire u intervjuu e-poštom.

Uklanjanje privatnosti

Jedinica za grafičku obradu je sklop u računalima i pametnim telefonima dizajniran za stvaranje slika i potencijalni je izvor zabrinutosti za privatnost.

Međunarodni tim istraživača napisao je u novom radu da su pronašli strategiju otiska prsta koja koristi svojstva GPU stopa svakog korisnika za stvaranje profila koji se mogu pratiti.

Otisak prsta putem preglednika uobičajen je način praćenja ljudi na internetu, ali ne traje dugo. S druge strane, GPU otisak prsta omogućio je istraživačima da stvore "povećanje do 67% srednjeg trajanja praćenja", navodi se u radu.

"Prije su tradicionalne metode praćenja aktivnosti korisnika na mreži, poput kolačića, pružale opsežne informacije organizacijama za praćenje", rekao je Downs. "Međutim, kako su potrošači postali pametni i počeli blokirati neke od ovih metoda, tvrtke su sve više ciljale na potpise koji temelje se na hardveru i korisnicima sustava je teže promijeniti, kao što je razina napunjenosti baterije i sada, potencijalno, GPU informacija."

Nova tehnika dobro funkcionira i na računalima i na mobilnim uređajima. "Ima praktično vrijeme rada izvan mreže i na mreži i ne zahtijeva pristup dodatnim senzorima kao što su mikrofon, kamera ili žiroskop", napisali su autori u radu.

Istraživanje bi potencijalno moglo predstavljati probleme korisnicima, Danka Delić, tehnički pisac u ProPrivacy, rekao je u intervjuu e-poštom. U trenutku kada posjetite bilo koju web stranicu koja podržava WebGL (JavaScript API za renderiranje interaktivne 2D i 3D grafike), mogli biste odmah postati meta za praćenje, dodala je. Gotovo sve glavne web stranice to podržavaju.

„Da ne spominjemo, GPU API-ji sljedeće generacije su u razvoju dok govorimo, što bi moglo biti čak naprednije metode za korisnike interneta otiskom prsta, vjerojatno i brže i točnije", Delić rekao je.

Nemojte paničariti

Neki stručnjaci kažu da GPU praćenje još nije velika prijetnja prosječnom korisniku.

"Imajte na umu da je, kao što je navedeno u istraživačkom članku, "otisak prsta" u pregledniku jednako umjetnost koliko i znanost - i daleko od 100% učinkovitog." Allen Gwinn, profesor na odjelu za informacijsku tehnologiju i upravljanje operacijama na Cox School of Business, Southern Methodist University, rekao je za Lifewire putem e-pošte.

Problem GPU-a samo je još jedna "opcija" za ljude koji vas pokušavaju pratiti, rekao je Gwinn. Postoje mnoge druge popustljivije stvari (Facebook, Twitter, Amazon, itd. i njihove kolačiće) koje ljudi rade kako bi pružili informacije o praćenju koje u konačnici dođu u ruke trećih strana, dodao je.

"Sada kada je problem s GPU-om poznat, dogodit će se očekivani događaji: Firefox, Brave, TORbrowser, itd., ublažit će se", rekao je Gwinn. "Chrome (Google), Edge (MS) vjerojatno neće učiniti ništa. Dodaci trećih strana također će vjerojatno preuzeti ovaj problem i pružiti zaštitu."

Kako bi se zaštitio od problema s GPU-om, Gwinn koristi DuckDuckGo kao primarna tražilica i samo pretražuje Google kao rezervnu kopiju. On koristi Firefox i Hrabar kao njegov primarni preglednik, zajedno s dodatkom Facebook Container radi sigurnosti. Također je deinstalirao Facebook aplikaciju sa svog mobilnog uređaja i pristupa joj samo putem preglednika s većinom odbijenih dopuštenja.

"Ovo su zdravorazumske stvari koje mogu smanjiti vaš 'internetski otisak'", rekao je Gwinn. „Kažem svojim studentima da se odjave (i izbrišu aplikacije) sa svih društvenih medija otprilike osam mjeseci prije nego što krenete tražiti posao. Osim toga, pazite što objavljujete jer one "slatke" male slike na kojima ste na plaži na Spring Break uz pivo mogu biti pogrešno klasificirane umjetnim neuronskim mrežama tvrtke društvenih medija - i na kraju završi u rukama lovca na glave firma."