Ключевые выводы
- Недавно обнаруженный метод отслеживания с использованием графического процессора компьютера вызывает опасения по поводу конфиденциальности.
- Новый метод не требует доступа к дополнительным датчикам, таким как микрофон, камера или гироскоп.
-
Эксперты по конфиденциальности говорят, что есть способы защитить себя с помощью более безопасных веб-браузеров.
Возможно, пришло время беспокоиться не только о вредоносном коде на ваших устройствах.
Исследователи обнаружили новый способ отслеживать вас в Интернете с помощью графического процессора (GPU) вашего компьютера или телефона. Это часть растущего беспокойства специалистов по безопасности по поводу следов информации, оставляемой пользователями, которые могут повлиять на конфиденциальность.
«Поскольку пользователю нереально открывать свою систему и менять свой графический процессор каждый раз, когда он выходит в интернет, этот потенциальный новый метод отслеживания людей может оказаться серьезным препятствием для преодоления защитниками конфиденциальности и может потребовать юридических механизмов. таких как новые законы, чтобы защитить конфиденциальность пользователей, которые хотят оставаться анонимными в Интернете», - сказал Lifewire Фрэнк Даунс, старший директор проактивных услуг в компании по кибербезопасности BlueVoyant..
Нарушение конфиденциальности
Графический процессор - это схема в компьютерах и смартфонах, предназначенная для создания изображений, и это потенциальный источник проблем с конфиденциальностью.
Международная группа исследователей написала в новой статье, что они нашли стратегию снятия отпечатков пальцев, которая использует свойства стека GPU каждого пользователя для создания отслеживаемых профилей.
Снятие отпечатков пальцев в браузере - это распространенный способ отслеживания людей в Интернете, но он не длится долго. С другой стороны, снятие отпечатков пальцев графическим процессором позволило исследователям увеличить медианную продолжительность отслеживания до 67%, согласно статье..
«Ранее традиционные методы отслеживания действий пользователей в Интернете, такие как файлы cookie, предоставляли организациям, отслеживающим информацию, обширную информацию», - сказал Даунс. «Однако по мере того, как потребители стали сообразительнее и начали блокировать некоторые из этих методов, компании все чаще используют сигнатуры, основанные на оборудовании, которые пользователям системы сложнее изменить, такие как уровень заряда батареи, а теперь, возможно, и информацию о графическом процессоре».
Новая методика хорошо работает как на ПК, так и на мобильных устройствах. Он «имеет практическое автономное и онлайновое время работы и не требует доступа к каким-либо дополнительным датчикам, таким как микрофон, камера или гироскоп», - пишут авторы в статье..
Исследование потенциально может создать проблемы для пользователей, сказала Данка Делич, технический писатель ProPrivacy, в интервью по электронной почте. В тот момент, когда вы посещаете любой веб-сайт, поддерживающий WebGL (JavaScript API для рендеринга интерактивной 2D- и 3D-графики), вы можете мгновенно стать целью для отслеживания, добавила она. Его поддерживают почти все крупные веб-сайты.
"Не говоря уже о том, что в настоящее время разрабатываются API-интерфейсы графических процессоров следующего поколения, которые могут иметь еще более продвинутые методы снятия отпечатков пальцев интернет-пользователей, возможно, более быстрые и точные", - сказал Делич.
Не паникуйте, пока
Некоторые эксперты говорят, что отслеживание графического процессора пока не представляет большой угрозы для обычного пользователя.
"Имейте в виду, что, как говорится в исследовательской статье, "отпечатки пальцев" браузера - это не только наука, но и искусство, и эффективность далеко не на 100%", - Аллен Гвинн, профессор информационных технологий и операций. Об этом сообщает Lifewire по электронной почте отдел менеджмента Школы бизнеса Кокса Южного методистского университета.
Проблема с графическим процессором - это еще один «вариант» для людей, пытающихся вас отследить, - сказал Гвинн. Он добавил, что есть много других более разрешительных вещей (Facebook, Twitter, Amazon и их файлы cookie), которые люди делают для предоставления информации об отслеживании, которая в конечном итоге оказывается в руках третьих лиц.
«Теперь, когда проблема с графическим процессором известна, произойдут ожидаемые события: Firefox, Brave, TORbrowser и т. д. устранят ее», - сказал Гвинн. «Chrome (Google), Edge (MS), скорее всего, ничего не сделают. Сторонние плагины, скорее всего, также решат эту проблему и обеспечат защиту».
Чтобы защитить себя от проблем с графическим процессором, Гвинн использует DuckDuckGo в качестве основной поисковой системы и выполняет поиск только в Google в качестве резервной. В качестве основного браузера он использует Firefox и Brave, а также подключаемый модуль Facebook Container для обеспечения безопасности. Он также удалил приложение Facebook со своего мобильного устройства и получает к нему доступ только через браузер, которому запрещено большинство разрешений.
«Это здравые вещи, которые могут уменьшить ваш «интернет-след», - сказал Гвинн. «Я говорю своим студентам выходить из всех социальных сетей (и удалять приложения) примерно за восемь месяцев до того, как вы отправитесь на поиски работы. Кроме того, будьте осторожны с тем, что вы публикуете, потому что эти «милые» маленькие фотографии вас на пляже во время весенних каникул с пивом могут быть неправильно классифицированы искусственными нейронными сетями компании, работающей в социальных сетях, и в конечном итоге оказаться в руках фирмы, занимающейся поиском персонала."
