Z hardvéru vášho počítača môžu unikať údaje o vás

Možno je čas starať sa o viac než len o škodlivý kód na svojich zariadeniach.

Výskumníci odkryli nový spôsob, ako vás sledovať na internete pomocou grafického procesora (GPU) vášho počítača alebo telefónu. Je to súčasť rastúcich obáv medzi bezpečnostnými profesionálmi o stopách informácií, ktoré používatelia zanechávajú a ktoré by mohli ovplyvniť súkromie.

„Keďže je nereálne, aby používateľ otvoril svoj systém a zmenil svoj GPU zakaždým, keď sa pripojí k internetu, táto potenciálna nová metóda sledovania jednotlivcov môže byť závažná prekážka, ktorú je potrebné prekonať pre zástancov súkromia a môže si vyžadovať právne mechanizmy, ako sú nové zákony, na ochranu súkromia používateľov, ktorí chcú zostať v anonymite online,“

Frank Downs, hlavný riaditeľ proaktívnych služieb v spoločnosti BlueVoyant pre kybernetickú bezpečnosť, povedal Lifewire v e-mailovom rozhovore.

Chipping preč v súkromí

Jednotka grafického spracovania je obvod v počítačoch a smartfónoch určený na vytváranie obrázkov a je potenciálnym zdrojom obáv o súkromie.

Medzinárodný tím výskumníkov v novom dokumente napísal, že našiel stratégiu snímania odtlačkov prstov, ktorá využíva vlastnosti GPU každého používateľa na vytváranie sledovateľných profilov.

Snímanie odtlačkov prstov prehliadača je bežný spôsob sledovania ľudí na internete, no netrvá dlho. Na druhej strane, odtlačky prstov GPU umožnili výskumníkom vytvoriť "nárast až o 67% k strednej dĺžke sledovania", podľa papiera.

„Predtým tradičné metódy sledovania aktivity používateľov online, ako napríklad súbory cookie, poskytovali sledovacím organizáciám rozsiahle informácie,“ povedal Downs. „Keď však spotrebitelia začali byť dôvtipní a začali blokovať niektoré z týchto metód, spoločnosti sa čoraz viac zameriavali na podpisy sú hardvérové ​​a pre používateľov systému je ťažšie ich zmeniť, napríklad úroveň nabitia batérie a teraz potenciálne aj GPU informácie."

Nová technika funguje dobre na počítačoch aj mobilných zariadeniach. „Má praktický offline a online runtime a nevyžaduje prístup k žiadnym dodatočným senzorom, ako je mikrofón, kamera alebo gyroskop,“ píšu autori v článku.

Prieskum môže potenciálne znamenať problémy pre používateľov, Danka Delic, technický spisovateľ v ProPrivacy, povedal v e-mailovom rozhovore. Vo chvíli, keď navštívite akúkoľvek webovú stránku, ktorá podporuje WebGL (rozhranie JavaScript API na vykresľovanie interaktívnej 2D a 3D grafiky), môžete sa okamžite stať cieľom sledovania, dodala. Podporujú ho takmer všetky hlavné webové stránky.

„Nehovoriac o tom, že GPU API novej generácie sa práve vyvíja, čo môže byť dokonca pokročilejšie metódy na získavanie odtlačkov prstov používateľov internetu, pravdepodobne rýchlejšie a presnejšie,“ Delic povedal.

Neprepadajte panike

Niektorí odborníci tvrdia, že sledovanie GPU zatiaľ nepredstavuje pre bežného používateľa veľkú hrozbu.

„Majte na pamäti, že ako sa uvádza v článku o výskume, „snímanie odtlačkov prstov“ v prehliadači je rovnako umenie ako veda – a nie je ani zďaleka 100 % účinné,“ Allen Gwinn, profesor na oddelení informačných technológií a riadenia prevádzky na Cox School of Business, Southern Methodist University, povedal Lifewire e-mailom.

Problém s GPU je len ďalšou „možnosťou“ pre ľudí, ktorí sa vás snažia sledovať, povedal Gwinn. Existuje mnoho ďalších tolerantnejších vecí (Facebook, Twitter, Amazon atď. a ich cookies), ktoré ľudia robia, aby poskytli informácie o sledovaní, ktoré nakoniec skončia v rukách tretích strán, dodal.

"Teraz, keď je známy problém s GPU, nastanú očakávané udalosti: Firefox, Brave, TORbrowser atď. sa zmiernia," povedal Gwinn. „Chrome (Google), Edge (MS), pravdepodobne neurobí nič. Zásuvné moduly tretích strán budú pravdepodobne riešiť aj tento problém a poskytnú ochranu."

Na ochranu pred problémom s GPU používa Gwinn DuckDuckGo ako primárny vyhľadávací nástroj a vyhľadáva iba v službe Google ako zálohu. Používa Firefox a Statočný ako jeho primárny prehliadač spolu s doplnkom Facebook Container pre zabezpečenie. Zo svojho mobilného zariadenia tiež odinštaloval aplikáciu Facebook a pristupuje k nej iba cez prehliadač s väčšinou zamietnutých povolení.

„Toto sú veci zdravého rozumu, ktoré môžu znížiť vašu „internetovú stopu“,“ povedal Gwinn. „Hovorím svojim študentom, aby sa odhlásili (a vymazali aplikácie) zo všetkých sociálnych médií asi osem mesiacov predtým, ako sa pustíte do hľadania práce. Navyše si dávajte pozor, čo zverejňujete, pretože tie „roztomilé“ malé obrázky, na ktorých ste na pláži počas jarných prázdnin s pivom, môžu byť nesprávne klasifikované umelými neurónovými sieťami spoločnosti sociálnych médií – a nakoniec skončí v rukách headhuntu pevný."