Key Takeaways
- Novootkrivena metoda praćenja koja koristi GPU računara izaziva zabrinutost za privatnost.
- Nova metoda ne zahtijeva pristup dodatnim senzorima kao što su mikrofon, kamera ili žiroskop.
-
Stručnjaci za privatnost kažu da postoje načini da se zaštitite koristeći sigurnije web preglednike.
Možda je vrijeme da brinete o više od zlonamjernog koda na vašim uređajima.
Istraživači su otkrili novi način da vas prate preko interneta pomoću grafičke procesorske jedinice (GPU) vašeg računara ili telefona. To je dio rastuće zabrinutosti među sigurnosnim stručnjacima o tragovima informacija koje korisnici ostavljaju i koji bi mogli utjecati na privatnost.
"Budući da je nerealno da korisnik otvori svoj sistem i promijeni svoj GPU svaki put kada ode na internet, ova potencijalna nova metoda za praćenje pojedinaca može se pokazati kao značajna prepreka koju treba savladati zagovornicima privatnosti i može zahtijevati pravne mehanizme, kao što su novi zakoni, kako bi se zaštitila privatnost korisnika koji žele ostati anonimni na mreži, " rekao je za Lifewire Frank Downs, viši direktor proaktivnih usluga u kompaniji za cyber sigurnost BlueVoyant..
Chipping Away at Privacy
Grafička procesorska jedinica je kolo u računarima i pametnim telefonima dizajnirano za kreiranje slika i potencijalni je izvor zabrinutosti za privatnost.
Međunarodni tim istraživača napisao je u novom radu da su pronašli strategiju otiska prsta koja koristi svojstva GPU steka svakog korisnika za kreiranje profila koji se mogu pratiti.
Otisak prsta u pretraživaču je uobičajen način praćenja ljudi na internetu, ali ne traje dugo. S druge strane, GPU otisak prsta omogućio je istraživačima da stvore "povećanje do 67% srednjeg trajanja praćenja", navodi se u radu.
"Ranije su tradicionalne metode praćenja aktivnosti korisnika na mreži, kao što su kolačići, pružale opsežne informacije organizacijama za praćenje", rekao je Downs. "Međutim, kako su potrošači postali pametni i počeli da blokiraju neke od ovih metoda, kompanije su sve više ciljale na potpise koji su hardverski zasnovani i koje je korisnicima sistema teže promeniti, kao što je nivo napunjenosti baterije i sada, potencijalno, informacije o GPU."
Nova tehnika dobro funkcioniše i na računarima i na mobilnim uređajima. "Ima praktično vrijeme rada van mreže i na mreži i ne zahtijeva pristup dodatnim senzorima kao što su mikrofon, kamera ili žiroskop," napisali su autori u radu.
Istraživanje bi potencijalno moglo predstavljati probleme korisnicima, rekla je Danka Delić, tehnički pisac u ProPrivacy-u, u intervjuu putem e-pošte. U trenutku kada posjetite bilo koju web stranicu koja podržava WebGL (JavaScript API za renderiranje interaktivne 2D i 3D grafike), mogli biste odmah postati meta za praćenje, dodala je. Gotovo sve glavne web stranice to podržavaju.
"Da ne spominjemo, GPU API-ji nove generacije su u razvoju dok govorimo, koji bi mogli imati još naprednije metode za otiske prstiju korisnika interneta, vjerovatno i brže i preciznije", rekao je Delić..
Ne paničite, još
Neki stručnjaci kažu da praćenje GPU-a još uvijek nije velika prijetnja prosječnom korisniku.
"Imajte na umu da je, kako je navedeno u istraživačkom članku, "otisak prsta" u pretraživaču isto toliko umjetnost koliko i nauka - i daleko od 100% djelotvornosti, " Allen Gwinn, profesor informacione tehnologije i operacija Odjel za menadžment na Cox School of Business, Southern Methodist University, rekao je za Lifewire putem e-pošte.
Problem sa GPU-om je samo još jedna "opcija" za ljude koji vas pokušavaju pratiti, rekao je Gwinn. Postoje mnoge druge popustljivije stvari (Facebook, Twitter, Amazon, itd. i njihovi kolačići) koje ljudi rade kako bi pružili informacije o praćenju koje na kraju dođu u ruke trećih strana, dodao je.
"Sada kada je problem sa GPU-om poznat, dogodit će se očekivani događaji: Firefox, Brave, TORbrowser, itd., će se ublažiti", rekao je Gwinn. "Chrome (Google), Edge (MS), vjerovatno neće učiniti ništa. Dodatci trećih strana će također vjerovatno preuzeti ovaj problem i pružiti zaštitu."
Da bi se zaštitio od problema sa GPU-om, Gwinn koristi DuckDuckGo kao primarni pretraživač i samo pretražuje Google kao rezervnu kopiju. On koristi Firefox i Brave kao svoj primarni pretraživač, zajedno sa dodatkom Facebook Container radi sigurnosti. Takođe je deinstalirao Facebook aplikaciju sa svog mobilnog uređaja i pristupa joj samo preko pretraživača sa većinom odbijenih dozvola.
"Ovo su zdravorazumske stvari koje mogu smanjiti vaš 'internet otisak'", rekao je Gwinn. "Kažem svojim studentima da se odjave (i izbrišu aplikacije) sa svih društvenih medija oko osam mjeseci prije nego što krenete u potragu za poslom. Plus, pazite šta objavljujete jer te "slatke" male slike vas na plaži na proljetnim raspustima sa pivom može biti pogrešno klasifikovan od strane veštačkih neuronskih mreža kompanije društvenih medija - i na kraju završi u rukama firme za lov na glave."
