Kľúčové poznatky
- Novoobjavená metóda sledovania pomocou GPU počítača vyvoláva obavy o súkromie.
- Nová metóda nevyžaduje prístup k ďalším senzorom, ako je mikrofón, kamera alebo gyroskop.
-
Odborníci na ochranu súkromia tvrdia, že existujú spôsoby, ako sa chrániť pomocou bezpečnejších webových prehliadačov.
Možno je čas starať sa o viac než len o škodlivý kód na svojich zariadeniach.
Výskumníci objavili nový spôsob, ako vás sledovať na internete pomocou grafického procesora (GPU) vášho počítača alebo telefónu. Je to súčasť rastúcich obáv medzi bezpečnostnými profesionálmi o stopách informácií, ktoré používatelia zanechávajú a ktoré by mohli ovplyvniť súkromie.
„Keďže je nereálne, aby používateľ otvoril svoj systém a zmenil svoj GPU zakaždým, keď sa pripojí k internetu, táto potenciálna nová metóda sledovania jednotlivcov sa môže ukázať ako významná prekážka, ktorú musia prekonať zástancovia súkromia, a môže si vyžadovať právne mechanizmy, ako sú nové zákony na ochranu súkromia používateľov, ktorí chcú zostať online v anonymite,“povedal pre Lifewire v e-mailovom rozhovore Frank Downs, hlavný riaditeľ proaktívnych služieb v spoločnosti BlueVoyant zaoberajúcej sa kybernetickou bezpečnosťou.
Chiping Away at Privacy
Jednotka na spracovanie grafiky je obvod v počítačoch a smartfónoch určený na vytváranie obrázkov a je potenciálnym zdrojom obáv o súkromie.
Medzinárodný tím výskumníkov v novom dokumente napísal, že našiel stratégiu snímania odtlačkov prstov, ktorá využíva vlastnosti zásobníka GPU každého používateľa na vytváranie sledovateľných profilov.
Snímanie odtlačkov prstov prehliadača je bežný spôsob sledovania ľudí na internete, no netrvá dlho. Na druhej strane, odtlačky prstov GPU umožnili výskumníkom dosiahnuť „nárast až o 67 % k strednej dĺžke sledovania“, podľa papiera.
"Predtým tradičné metódy sledovania aktivity používateľov online, ako napríklad súbory cookie, poskytovali sledovacím organizáciám rozsiahle informácie," povedal Downs. "Keď však spotrebitelia začali byť dôvtipní a začali blokovať niektoré z týchto metód, spoločnosti sa čoraz viac zameriavali na podpisy, ktoré sú založené na hardvéri a pre používateľov systému je ťažšie ich zmeniť, ako napríklad úroveň nabitia batérie a teraz potenciálne aj informácie o GPU."
Nová technika funguje dobre na počítačoch aj mobilných zariadeniach. „Má praktický offline a online runtime a nevyžaduje prístup k žiadnym dodatočným senzorom, ako je mikrofón, kamera alebo gyroskop,“napísali autori v novinách.
Výskum môže potenciálne znamenať problémy pre používateľov, povedala Danka Delic, technická autorka v ProPrivacy, v e-mailovom rozhovore. Vo chvíli, keď navštívite akúkoľvek webovú stránku, ktorá podporuje WebGL (rozhranie JavaScript API na vykresľovanie interaktívnej 2D a 3D grafiky), môžete sa okamžite stať cieľom sledovania, dodala. Podporujú to takmer všetky hlavné webové stránky.
„Nehovoriac o tom, že práve teraz sa vyvíjajú GPU API novej generácie, ktoré by mohli mať ešte pokročilejšie metódy na snímanie odtlačkov prstov používateľov internetu, pravdepodobne rýchlejšie a presnejšie,“povedal Delic.
Neprepadajte panike
Niektorí odborníci tvrdia, že sledovanie GPU zatiaľ nepredstavuje pre bežného používateľa veľkú hrozbu.
„Majte na pamäti, že, ako sa uvádza v článku o výskume, „snímanie odtlačkov prstov“v prehliadači je rovnako umenie ako veda – a zďaleka nie je 100 % účinné,“Allen Gwinn, profesor informačných technológií a operácií Oddelenie manažmentu na Cox School of Business, Southern Methodist University, informovalo Lifewire e-mailom.
Problém s GPU je len ďalšou „možnosťou“pre ľudí, ktorí sa vás snažia sledovať, povedal Gwinn. Existuje mnoho ďalších tolerantnejších vecí (Facebook, Twitter, Amazon atď. a ich súbory cookie), ktoré ľudia robia, aby poskytli informácie o sledovaní, ktoré sa nakoniec dostanú do rúk tretích strán, dodal.
"Teraz, keď je známy problém s GPU, nastanú očakávané udalosti: Firefox, Brave, TORbrowser atď. sa zmiernia," povedal Gwinn. "Chrome (Google), Edge (MS) pravdepodobne neurobí nič. Doplnky tretích strán tiež pravdepodobne prevezmú tento problém a poskytnú ochranu."
Aby sa Gwinn ochránil pred problémom s GPU, používa DuckDuckGo ako primárny vyhľadávací nástroj a Google vyhľadáva iba ako zálohu. Ako primárny prehliadač používa Firefox a Brave spolu s doplnkom Facebook Container na zabezpečenie. Odinštaloval tiež aplikáciu Facebook zo svojho mobilného zariadenia a pristupuje k nej iba cez prehliadač s väčšinou zamietnutých povolení.
„Toto sú veci zdravého rozumu, ktoré môžu znížiť vašu „internetovú stopu“,“povedala Gwinn. "Hovorím svojim študentom, aby sa odhlásili (a vymazali aplikácie) zo všetkých sociálnych médií približne osem mesiacov predtým, ako sa vydáte hľadať prácu. Navyše si dávajte pozor, čo zverejňujete, pretože tie "roztomilé" malé obrázky, na ktorých ste na pláži počas jarných prázdnin. s pivom môžu byť nesprávne klasifikované umelými neurónovými sieťami spoločnosti sociálnych médií – a nakoniec skončiť v rukách headhuntingovej firmy."
