Procesor graficzny kluczem do śledzenia, czyli identyfikacja po GPU

Naukowcy wykazali, że karta graficzna, a dokładniej mówiąc obecny w niej procesor graficzny, może być kluczem do śledzenia nas wszystkich, bo z jego wykorzystaniem można bezpośrednio identyfikować użytkowników.

[orle]

"... ale ja nie mam nic do ukrycia!"

[IvanBarazniew]

@orle: Nie masz, bo wszystko już i tak wiemy.

[winio]

@orle:

[z.....n]

Dobrze że karty graficzne są takie drogie. Nigdy sobie jej nie kupię i mnie nie zidentyfikują w sieci

[TrueShutDown]

@zbuczyn: to jak używasz komputera? Przez zdalny terminal tekstowy?

[glass3]

@TrueShutDown: Pewnie tak ( ͡° ͜ʖ ͡°)

[alexsc]

Czyli włamać się mogą za pomocą procesora komputera, przez procesor karty graficznej, przez podzespoły z lukami w działaniu lub oprogramowaniu... Przez Microsoft mogą się włamać przez programy antywirusowe przez generalnie każdy sit który instalujemy na komputerze wliczając w to gry... (Jeszcze przez oprzyrządowanie do komputera bezprzewodowe kamery myszki....) Generalnie przydałby się artykuł przez co nie można się włamać.... (Nie mówię tu o komputerze z wyrwaną kartą sieciową oderwanym blututem i wszelkimi portami

[michal-kaminski-5203]

@alexsc: tak nie mieć i nie korzystać z komputera.

[Tiboo]

Generalnie przydałby się artykuł przez co nie można się włamać...

@alexsc: Nie ma sprawy. Podaję listę:

Koniec.
( ͡

[NaglyAtakGlazurnika]

Dlatego jak chcecie korzystać z TOR to warto zainwestować te 500zł na używanego laptopa z lombardu z gotówkę.

[cecyl]

@zebrak: w artykule nie ma podanych szczegółów. Rozwiniesz?

[spajdermen]

@NaglyAtakGlazurnika: jak chcesz korzystać z TORa to wyłącz JavaScript i ten atak po prostu się nie uruchomi ( ͡° ͜ʖ ͡°)

[Serghio]

Dla nietechnicznych, zmyślony Proof of Concept wygląda tak, że wchodzicie na przykład na stronę Onet.pl, która ma jakiś element graficzny, który jest wyświetlany (nie wchodząc w szczegóły) z głębokim wykorzystaniem karty graficznej, sposób renderowania tego elementu zostawia tzw. "odcisk palca" - unikatowy dla Twojego komputera.

Innymi słowy - zawsze Twój komputer generując tę grafikę zostawia mniej więcej ten sam jakiś tam ciąg znaków. Teraz załóżmy, że chcesz pooglądać strony dla dorosłych, a na takiej stronie jest taka sama lub podobna grafika, która zostanie wyświetlona oraz która zostawi taki sam lub podobny "odcisk palca".

Porównując te dwa odciski palca można z 99% dokładnością stwierdzić, że to ta sama osoba (właściwie ten sam komputer, telefon itp.), coś jak badanie DNA. Jeżeli dwa takie podmioty współpracują ze sobą, a zazwyczaj współpracują przez firmy trzecie (marketing), to już nic się nie ukryje, a dodatkowo jeżeli na stronie istnieją jakieś formularze, czy elementy wymagające interakcji, mogą badać Waszą unikatową zdolność reakcji np. szybkość wpisywania znaków na klawiaturze, co zaczyna być powszechne m. in. w Bankach.

Częściowo

[troloking]

@Serghio: No i po to ma się te wesołe wszystkie blokery i fakery od kilku lat na właśnie tę opcje.

[Serghio]

@Bad_Wolf: @troloking: No tak, tylko nie każdy jest świadomym użytkownikiem. Canvas, WebGL i JaveScript można przecież wyłączyć. Istnieją też wtyczki, które zmienią generowane dane, czy rzeczywiście blokują, ale polegają na tym, że właśnie częściowo wyłącza się JavaScript.

Problem polega na tym, że jak się natywnie nie wyłączy tych funkcji, to pozostałe blokery są tworzone w oparciu o sposób generowania fingerprintu, a te mogą się zmieniać, chociaż tak jak

[spajdermen]

Badanie: https://arxiv.org/abs/2201.09956

Nie przejrzałem całego badania ale z abstraktu wychodzi że to nic szczególnie rewolucyjnego (choć sama metoda jest ciekawa).

Specifically, we show that variations in speed among the multiple execution units that comprise a GPU can serve as a reliable and robust device signature, which can be collected using unprivileged JavaScript.

Czyli

[B.....f]

Poza tym taki kod będzie wołał WebGL więc można by to zmienić na poziomie samej przeglądarki (wychwycić test i zwrócić nieprawidłowe bądź losowe wyniki).

@spajdermen: i tak się obecnie robi z canvas fingerprint, losuje się odpowiedz. Tak samo będzie z tym u świadomych użytkowników.

[szczekoscisk]

Około 12 lat temu miałem do czynienia z pewną biblioteką, której zadaniem była identyfikacja użytkowników. Korzystała ona m.in. z różnicy w dokładności odmierzania czasu pomiędzy wzorcem (po ntp), a lokalnym komputerem. Zatem obecny fingerprinting na podstawie GPU nie jest niczym niezwykłym.

[titu]

Gdyby to było takie proste to EVGA dawno by odzyskała skradzione RTXy ( ͡° ͜ʖ ͡°)
a tak to musieli czekać na to aż jakiś dzban skorzysta z gwarancji ( ͡° ͜ʖ ͡°)

[Mamut]

Czas zrobić tego moda do internetu na moją Amigę.

[zebrak]

Kto by pomyślał, że to jak coś ci się narysuje może służyć do identyfikacji i nie masz specjalnie na to wpływu.

[event15]

@zebrak: na linie papilarne, źrenice, układ żył w dłoni tez nie masz wpływu

[zebrak]

@event15: i na pogodę też

[Dejwi996]

znając życie można to zrobić po każdej części w komputerze