Strojna oprema vašega računalnika morda pušča podatke o vas

Morda je čas, da skrbite za več kot le za zlonamerno kodo v vaših napravah.

Raziskovalci so odkrili nov način sledenja po internetu z uporabo grafične procesne enote (GPU) vašega računalnika ali telefona. To je del naraščajoče zaskrbljenosti varnostnih strokovnjakov glede sledi informacij, ki jih uporabniki zapuščajo, kar bi lahko vplivalo na zasebnost.

"Ker je nerealno, da uporabnik odpre svoj sistem in spremeni svoj GPU vsakič, ko pride v splet, se lahko ta potencialna nova metoda za sledenje posameznikom izkaže za velika ovira, ki jo je treba premagati zagovornikom zasebnosti, in lahko zahteva pravne mehanizme, kot so novi zakoni, za zaščito zasebnosti uporabnikov, ki želijo ostati anonimni na spletu,"

Frank Downs, višji direktor proaktivnih storitev v podjetju za kibernetsko varnost BlueVoyant, je za Lifewire povedal v e-poštnem intervjuju.

Odstranjevanje zasebnosti

Grafična procesna enota je vezje v računalnikih in pametnih telefonih, zasnovano za ustvarjanje slik, in je potencialni vir pomislekov glede zasebnosti.

Mednarodna skupina raziskovalcev je v novem prispevku zapisala, da je našla strategijo prstnih odtisov, ki uporablja lastnosti sklada GPU vsakega uporabnika za ustvarjanje profilov, ki jih je mogoče slediti.

Prstni odtis v brskalniku je običajen način za sledenje ljudem po internetu, vendar ne traja dolgo. Po drugi strani pa je prstni odtis GPU raziskovalcem omogočil, da so ustvarili "do 67% povečanje povprečnega trajanja sledenja," je navedeno v članku.

"Prej so tradicionalne metode sledenja dejavnosti uporabnikov na spletu, kot so piškotki, zagotavljale obsežne informacije organizacijam za sledenje," je dejal Downs. "Vendar, ko so potrošniki postali pametni in začeli blokirati nekatere od teh metod, so podjetja vse bolj ciljala na podpise, ki temeljijo na strojni opremi in jih je uporabnikom sistema težje spremeniti, na primer raven napolnjenosti baterije in zdaj potencialno GPU informacije."

Nova tehnika dobro deluje tako na osebnih računalnikih kot na mobilnih napravah. "Ima praktičen čas delovanja brez povezave in na spletu in ne potrebuje dostopa do dodatnih senzorjev, kot so mikrofon, kamera ali žiroskop," so zapisali avtorji v članku.

Raziskava bi lahko uporabnikom povzročila težave, Danka Delic, tehnični pisatelj pri ProPrivacy, je dejal v e-poštnem intervjuju. V trenutku, ko obiščete katero koli spletno mesto, ki podpira WebGL (API JavaScript za upodabljanje interaktivne 2D in 3D grafike), lahko takoj postanete tarča za sledenje, je dodala. Podpirajo ga skoraj vsa večja spletna mesta.

"Da ne omenjam, API-ji za GPU naslednje generacije so trenutno v razvoju, kar bi lahko celo bolj napredne metode za uporabnike interneta s prstnimi odtisi, verjetno tudi hitrejše in natančnejše,« Delič je rekel.

Brez panike, še

Nekateri strokovnjaki pravijo, da sledenje GPU še ni velika grožnja za povprečnega uporabnika.

"Upoštevajte, da je, kot je navedeno v raziskovalnem članku, "prstni odtis" brskalnika enako umetnost kot znanost - in še zdaleč ni 100-odstotno učinkovit," Allen Gwinn, profesor na oddelku za informacijsko tehnologijo in upravljanje operacij na Cox School of Business, Southern Methodist University, je za Lifewire povedal po elektronski pošti.

Težava z GPU je le še ena "možnost" za ljudi, ki vas poskušajo izslediti, je dejal Gwinn. Obstaja veliko drugih bolj permisivnih stvari (Facebook, Twitter, Amazon itd. in njihove piškotke), ki jih ljudje počnejo za zagotavljanje informacij o sledenju, ki se na koncu znajdejo v rokah tretjih oseb, je dodal.

"Zdaj, ko je težava z GPU znana, se bodo zgodili pričakovani dogodki: Firefox, Brave, TORbrowser itd., bodo ublažili," je dejal Gwinn. "Chrome (Google), Edge (MS) verjetno ne bodo naredili ničesar. Tudi vtičniki tretjih oseb bodo verjetno prevzeli to težavo in zagotovili zaščito."

Gwinn uporablja, da se zaščiti pred težavo z GPU DuckDuckGo kot primarni iskalnik in išče samo Google kot rezervno kopijo. On uporablja Firefox in Pogumno kot njegov primarni brskalnik, skupaj z vtičnikom Facebook Container za varnost. Prav tako je odstranil aplikacijo Facebook iz svoje mobilne naprave in do nje dostopa le prek brskalnika z večino zavrnjenih dovoljenj.

"To so zdravorazumske stvari, ki lahko zmanjšajo vaš 'internetni odtis'," je dejal Gwinn. "Svojim študentom povem, naj se odjavijo (in izbrišejo aplikacije) vseh družbenih medijev približno osem mesecev, preden greš na iskanje zaposlitve. Poleg tega bodite previdni, kaj objavljate, kajti tiste "ljubke" male slike, na katerih ste na plaži na spomladanskih počitnicah s pivom, so lahko umetne nevronske mreže družbenih medijev napačno razvrstijo – in na koncu končajo v rokah lova na glave trdno."