Учените са намерили начин да идентифицират потребителя чрез “отпечатък” на GPU

В раздел: Новини от на 2.02.2022,

 

Група учени от Франция, Израел и Австралия публикуваха изследователска статия “Drawn Apart: A Device Identification Technique based on Remote GPU Fingerprinting”. Тя описва метод за идентифициране на потребители въз основа на уникални параметри на браузъра, генерирани от GPU (така нареченият “GPU пръстов отпечатък”).

Тази техниката е тествана в мащабни експерименти, включващи 2500 устройства с приблизително 1600 различни графични процесора. Настоящият подход се основава на WebGL 2.0 API и отнема поне 8 секунди, за да получите “отпечатък” на GPU. В бъдеще новите API ще ограничат времето за разпознаване до 150 ms и ще увеличат точността до 98%.

 

 

Разкритият ефект се дължи на микроскопични разлики в температурните режими, консумацията на енергия и други показатели на отделните чипове, поради хетерогенността на производството на чипове. Когато изпълняват един и същ код, графичните процесори показват различно поведение дори в рамките на един и същ модел. В световен мащаб проблемът се отнася до процесора или други чипове.

Drawn Apart е пасивен метод за проследяване и не изисква използването на бисквитки или съхранение на идентификатор в системата на потребителя. Изследователите потвърдиха, че премахването и подмяната на компютърен хардуер няма да повлияе на класификатора, използван за идентифициране на графични процесори.

Например, учените са взели два компютъра, базирани на процесори Intel Core от 3-то поколение (Ivy Bridge) без наличие на дискретна графична карта. Всички изчисления са направени на вграденото графично ядро. След това те физически са разменили твърдите им дискове и отново са стартирали GPU класификатора, който по никакъв начин не се е повлиял от размяната на HDD.

 

 

Във втората част на експеримента твърдите дискове са били върнати на първоначалните си места и след това на двете PC-a са разменили процесорите с интегрираните графики. Както се е очаквало, “отпечатъка” е последва неговия процесор (интегрираното GPU), въпреки че останалата част от хардуера e била различна.

Съобщава се, че компании като Intel, ARM, Google, Khronos, Mozilla, Brave и други са уведомени за този метод още през 2020 г., но подробностите едва сега се разкриват пред широката общественост.

Източник: Overclockers.ua




Подобни публикации:

Етикети: , , ,



5 коментара

  1. 1 krriiissss // 02.02.2022 в 23:30

    Явно искат да разберат, колко човека копаят.

  2. 2 Александър // 03.02.2022 в 18:40

    > 2500 устройства с приблизително 1600 различни графични процесора

    По- впечатляващо би било, ако графичните процесори са еднакви, защото като са различни, е по-лено да се види разлика между тях.

    Ако браузъра забранява webGL както авто-възпроизвеждането на видео в момента, този метод отива на никъде.

  3. 3 Боби // 03.02.2022 в 19:04

    Някой е платил на “учените” за новия начин на следене… Кой ли има интерес? Тая фиксация в тоталното следене не е на добре…

  4. 4 Александър // 16.02.2022 в 17:24

    Кой ли вече няма интерес към продукти за следене…

  5. 5 Trial // 21.02.2022 в 04:36

    Което значи, че Канвас блокера става задължителен!

Коментари: