Twój sprzęt komputerowy może przeciekać dane o Tobie

Być może nadszedł czas, aby martwić się czymś więcej niż tylko złośliwym kodem na swoich urządzeniach.

Badacze odkryłem nowy sposób śledzenia Cię w Internecie za pomocą procesora graficznego (GPU) komputera lub telefonu. Jest to część rosnących obaw wśród specjalistów ds. bezpieczeństwa o ślad pozostawionych przez użytkowników informacji, które mogą mieć wpływ na prywatność.

„Ponieważ otwieranie systemu i zmienianie procesora graficznego za każdym razem, gdy użytkownik korzysta z Internetu, jest nierealistyczne, ta potencjalna nowa metoda śledzenia osób może okazać się znacząca przeszkoda do pokonania dla zwolenników prywatności i może wymagać mechanizmów prawnych, takich jak nowe przepisy, w celu ochrony prywatności użytkowników, którzy chcą pozostać anonimowi online,"

Frank Downs, starszy dyrektor ds. usług proaktywnych w firmie BlueVoyant zajmującej się cyberbezpieczeństwem, powiedział Lifewire w rozmowie e-mailowej.

Odcinanie na prywatności

Procesor graficzny to obwód w komputerach i smartfonach przeznaczony do tworzenia obrazów i stanowi potencjalne źródło obaw o prywatność.

Międzynarodowy zespół naukowców napisał w nowym artykule, że znalazł strategię odcisków palców, która wykorzystuje właściwości stosu GPU każdego użytkownika do tworzenia profili, które można śledzić.

Odciski palców przeglądarki to powszechny sposób śledzenia osób w Internecie, ale nie trwa to długo. Z drugiej strony, odciski palców GPU pozwoliły naukowcom na „wzmocnienie nawet o 67% mediany czasu trwania śledzenia”, zgodnie z artykułem.

„Wcześniej tradycyjne metody śledzenia aktywności użytkowników online, takie jak pliki cookie, dostarczały organizacjom śledzącym obszernych informacji” – powiedział Downs. „Jednakże, gdy konsumenci stali się doświadczeni i zaczęli blokować niektóre z tych metod, firmy coraz częściej atakowały podpisy, które są oparte na sprzęcie i trudniejsze do zmiany dla użytkowników systemu, takie jak poziom naładowania baterii, a teraz potencjalnie GPU Informacja."

Nowa technika sprawdza się zarówno na komputerach PC, jak i urządzeniach mobilnych. „Posiada praktyczne środowisko uruchomieniowe offline i online i nie wymaga dostępu do żadnych dodatkowych czujników, takich jak mikrofon, kamera czy żyroskop” – napisali autorzy w artykule.

Badania mogą potencjalnie oznaczać kłopoty dla użytkowników, Danka Delic, pisarz techniczny w ProPrivacy, powiedział w e-mailowym wywiadzie. Dodaje, że w momencie, gdy odwiedzasz jakąkolwiek stronę internetową, która obsługuje WebGL (interfejs API JavaScript do renderowania interaktywnych grafik 2D i 3D), możesz natychmiast stać się celem śledzenia. Prawie wszystkie główne strony internetowe obsługują tę funkcję.

„Nie wspominając o tym, że interfejsy API procesorów graficznych nowej generacji są w trakcie opracowywania, co może nawet bardziej zaawansowane metody odcisków palców użytkowników Internetu, prawdopodobnie również szybsze i dokładniejsze”, Delic powiedział.

Jeszcze nie panikuj

Niektórzy eksperci twierdzą, że śledzenie GPU nie stanowi jeszcze większego zagrożenia dla przeciętnego użytkownika.

„Należy pamiętać, że, jak stwierdzono w artykule badawczym, „odcisk palca” przeglądarki jest w równym stopniu sztuką, co nauką – i nie jest w 100% skuteczny” Allen Gwinn, profesor na wydziale informatyki i zarządzania operacyjnego w Cox School of Business na Southern Methodist University, powiedział Lifewire za pośrednictwem poczty elektronicznej.

Problem GPU to jeszcze jedna „opcja” dla osób próbujących Cię śledzić, powiedział Gwinn. Istnieje wiele innych, bardziej liberalnych rzeczy (Facebook, Twitter, Amazon itp. dodał.

„Teraz, gdy problem z GPU jest znany, spodziewane wydarzenia będą miały miejsce: Firefox, Brave, TORbrowser itp. złagodzą” – powiedział Gwinn. „Chrome (Google), Edge (MS) prawdopodobnie nic nie zrobią. Wtyczki innych firm prawdopodobnie również zajmą się tym problemem i zapewnią ochronę”.

Aby uchronić się przed problemem GPU, Gwinn używa KaczkaKaczkaGo jako podstawowa wyszukiwarka i przeszukuje Google tylko jako kopię zapasową. On używa Firefox oraz Odważny jako jego główna przeglądarka, wraz z wtyczką Facebook Container dla bezpieczeństwa. Odinstalował również aplikację Facebook ze swojego urządzenia mobilnego i uzyskuje do niej dostęp tylko przez przeglądarkę, w której odmówiono większości uprawnień.

„Są to zdroworozsądkowe rzeczy, które mogą zmniejszyć„ ślad internetowy ”- powiedział Gwinn. „Mówię moim uczniom, aby wylogowali się (i usunęli aplikacje) ze wszystkich mediów społecznościowych na około osiem miesięcy przed wyruszeniem na poszukiwanie pracy. Dodatkowo uważaj, co publikujesz, ponieważ te „słodkie” zdjęcia przedstawiające Ciebie na plaży podczas przerwy wiosennej z piwem mogą być błędnie sklasyfikowane przez sztuczne sieci neuronowe firmy zajmującej się mediami społecznościowymi – i ostatecznie trafią w ręce headhuntinga solidny."