موارد مهم
- روش ردیابی جدید کشف شده با استفاده از GPU رایانه نگرانی‌هایی را درباره حریم خصوصی ایجاد می‌کند.
- روش جدید نیازی به دسترسی به حسگرهای اضافی مانند میکروفون، دوربین یا ژیروسکوپ ندارد.
-
کارشناسان حریم خصوصی می گویند راه هایی برای محافظت از خود با استفاده از مرورگرهای وب ایمن تر وجود دارد.
ممکن است زمان آن رسیده باشد که نگران چیزی بیش از کدهای مخرب در دستگاه های خود باشید.
محققان روش جدیدی را برای ردیابی شما در سراسر اینترنت با استفاده از واحد پردازش گرافیکی (GPU) رایانه یا تلفن شما کشف کرده اند. این بخشی از نگرانی‌های فزاینده در میان متخصصان امنیتی در مورد ردپایی است که کاربران اطلاعات را ترک می‌کنند که می‌تواند بر حریم خصوصی تأثیر بگذارد.
از آنجایی که برای کاربر غیرواقعی است که هر بار که آنلاین می شود سیستم خود را باز کند و GPU خود را تغییر دهد، این روش جدید بالقوه برای ردیابی افراد ممکن است مانع مهمی برای طرفداران حریم خصوصی باشد و ممکن است به مکانیسم های قانونی نیاز داشته باشد. فرانک داونز، مدیر ارشد خدمات پیشگیرانه در شرکت امنیت سایبری BlueVoyant، در یک مصاحبه ایمیلی به Lifewire گفت، مانند قوانین جدید، برای محافظت از حریم خصوصی کاربرانی که مایلند ناشناس بمانند.
چاپ کردن در حریم خصوصی
واحد پردازش گرافیکی مداری در رایانه‌ها و تلفن‌های هوشمند است که برای ایجاد تصاویر طراحی شده است و منبع بالقوه نگرانی‌های حفظ حریم خصوصی است.
یک تیم بین المللی از محققان در مقاله جدید نوشتند که یک استراتژی اثرانگشت پیدا کرده اند که از ویژگی های پشته GPU هر کاربر برای ایجاد پروفایل های قابل ردیابی استفاده می کند.
اثرانگشت مرورگر روشی متداول برای ردیابی افراد در سراسر اینترنت است، اما دوام زیادی ندارد. از سوی دیگر، اثرانگشت GPU به محققان این امکان را می‌دهد تا "افزایشی تا 67 درصد در میانگین مدت ردیابی" ایجاد کنند.
داونز گفت: «پیش از این، روش‌های سنتی ردیابی فعالیت کاربران آنلاین، مانند کوکی‌ها، اطلاعات گسترده‌ای را در اختیار سازمان‌های ردیابی می‌کردند. با این حال، زمانی که مصرف‌کنندگان باهوش شدند و شروع به مسدود کردن برخی از این روش‌ها کردند، شرکت‌ها به طور فزاینده امضاهایی را که مبتنی بر سخت‌افزار هستند و تغییر آن برای کاربران سیستم دشوارتر است، مانند سطح شارژ باتری و در حال حاضر، اطلاعات GPU را هدف قرار داده‌اند.
تکنیک جدید هم در رایانه های شخصی و هم در دستگاه های تلفن همراه به خوبی کار می کند. نویسندگان در این مقاله نوشتند: "این یک زمان اجرای آفلاین و آنلاین عملی دارد و نیازی به دسترسی به هیچ سنسور اضافی مانند میکروفون، دوربین یا ژیروسکوپ ندارد".
دانکا دلیک، نویسنده فنی در ProPrivacy، در یک مصاحبه ایمیلی گفت: این تحقیق می تواند به طور بالقوه برای کاربران دردسر ایجاد کند. او افزود: لحظه ای که از وب سایتی بازدید می کنید که از WebGL (یک API جاوا اسکریپت برای ارائه گرافیک های تعاملی دو بعدی و سه بعدی) پشتیبانی می کند، می توانید بلافاصله به هدفی برای ردیابی تبدیل شوید.تقریباً تمام وب سایت های اصلی از آن پشتیبانی می کنند.
"ناگفته نماند که نسل بعدی API های GPU در حال توسعه هستند که ما صحبت می کنیم، که می تواند روش های پیشرفته تری برای کاربران اینترنت اثر انگشت داشته باشد، احتمالا سریعتر و دقیق تر،" Delic گفت..
با این حال وحشت نکنید
برخی کارشناسان می گویند ردیابی GPU هنوز برای کاربر معمولی تهدید چندانی نیست.
"به خاطر داشته باشید که همانطور که در مقاله تحقیقاتی بیان شد، "اثرانگشت" مرورگر به همان اندازه یک هنر است که یک علم است - و تا 100٪ موثر نیست." آلن گوین، استاد فناوری اطلاعات و عملیات بخش مدیریت در دانشکده تجارت کاکس، دانشگاه متدیست جنوبی، از طریق ایمیل به Lifewire گفت.
مشکل GPU فقط یک گزینه دیگر برای افرادی است که سعی می کنند شما را ردیابی کنند. او افزود که بسیاری از چیزهای مجاز تر دیگر (فیس بوک، توییتر، آمازون و غیره و کوکی های آنها) وجود دارد که مردم برای ارائه اطلاعات ردیابی انجام می دهند که در نهایت به دست اشخاص ثالث می رسد.
"اکنون که مشکل GPU شناخته شده است، رویدادهای مورد انتظار رخ خواهند داد: Firefox، Brave، TORbrowser، و غیره، کاهش خواهند یافت. "Chrome (Google)، Edge (MS)، احتمالاً هیچ کاری انجام نخواهند داد. افزونه های شخص ثالث نیز احتمالاً این مشکل را برطرف کرده و محافظت می کنند."
برای محافظت از خود در برابر مشکل GPU، Gwinn از DuckDuckGo به عنوان موتور جستجوی اصلی استفاده می کند و فقط Google را به عنوان نسخه پشتیبان جستجو می کند. او از فایرفاکس و بریو به عنوان مرورگر اصلی خود به همراه افزونه فیس بوک Container برای امنیت استفاده می کند. او همچنین برنامه فیس بوک را از دستگاه تلفن همراه خود حذف نصب کرد و تنها از طریق مرورگر به آن دسترسی دارد که اکثر مجوزها رد شده است.
"گوین گفت: "اینها چیزهای منطقی هستند که می توانند "جای پای اینترنت" شما را کاهش دهند. من به دانش‌آموزانم می‌گویم که هشت ماه قبل از اینکه به دنبال کار بروید، از تمام رسانه‌های اجتماعی خارج شوند (و برنامه‌های آن را حذف کنند). با یک آبجو را می توان توسط شبکه های عصبی مصنوعی یک شرکت رسانه های اجتماعی طبقه بندی کرد و در نهایت به دست یک شرکت شکار سر رسید."
