Ključni podaci za van
- Novootkrivena metoda praćenja pomoću GPU-a računala izaziva zabrinutost zbog privatnosti.
- Nova metoda ne zahtijeva pristup dodatnim senzorima kao što su mikrofon, kamera ili žiroskop.
-
Stručnjaci za privatnost kažu da postoje načini da se zaštitite pomoću sigurnijih web preglednika.
Možda je vrijeme da se brinete o više od zlonamjernog koda na svojim uređajima.
Istraživači su otkrili novi način praćenja na internetu pomoću grafičke procesorske jedinice (GPU) vašeg računala ili telefona. To je dio rastuće zabrinutosti među stručnjacima za sigurnost oko traga informacija koje korisnici ostavljaju, a koji bi mogli utjecati na privatnost.
"Budući da je nerealno za korisnika otvoriti svoj sustav i promijeniti svoj GPU svaki put kada se poveže s internetom, ova potencijalna nova metoda za praćenje pojedinaca može se pokazati značajnom preprekom za prevladavanje zagovornika privatnosti i može zahtijevati pravne mehanizme, kao što su novi zakoni, kako bi se zaštitila privatnost korisnika koji žele ostati anonimni na internetu," rekao je Frank Downs, viši direktor proaktivnih usluga u tvrtki za kibernetičku sigurnost BlueVoyant, u intervjuu e-poštom za Lifewire.
Otklanjanje privatnosti
Jedinica za grafičku obradu je sklop u računalima i pametnim telefonima dizajniran za stvaranje slika i potencijalni je izvor problema u vezi s privatnošću.
Međunarodni tim istraživača napisao je u novom radu da su pronašli strategiju otiska prsta koja koristi svojstva GPU skupa svakog korisnika za stvaranje profila koji se mogu pratiti.
Otisak prsta preglednika uobičajen je način praćenja ljudi na internetu, ali ne traje dugo. S druge strane, GPU otisak prsta omogućio je istraživačima da stvore "povećanje do 67% srednjeg trajanja praćenja", prema članku.
"Prije su tradicionalne metode praćenja aktivnosti korisnika na mreži, poput kolačića, pružale opsežne informacije organizacijama za praćenje", rekao je Downs. "Međutim, kako su potrošači postali pametniji i počeli blokirati neke od ovih metoda, tvrtke su sve više ciljale potpise koji se temelje na hardveru i koje je korisnicima sustava teže promijeniti, poput razine napunjenosti baterije i sada, potencijalno, informacija o GPU-u."
Nova tehnika dobro funkcionira i na računalima i na mobilnim uređajima. "Ima praktično izvanmrežno i online izvođenje i ne zahtijeva pristup nikakvim dodatnim senzorima kao što su mikrofon, kamera ili žiroskop", napisali su autori u radu.
Istraživanje bi potencijalno moglo stvoriti probleme korisnicima, rekla je Danka Delic, tehnička spisateljica u ProPrivacyju, u intervjuu e-poštom. U trenutku kada posjetite bilo koje web mjesto koje podržava WebGL (JavaScript API za renderiranje interaktivne 2D i 3D grafike), mogli biste odmah postati meta za praćenje, dodala je. Gotovo sve glavne web stranice to podržavaju.
"Da ne spominjemo, GPU API-ji sljedeće generacije su u razvoju dok mi govorimo, koji bi mogli imati još naprednije metode za otiske prstiju korisnika interneta, vjerojatno brže i preciznije," rekao je Delic.
Bez panike, još
Neki stručnjaci kažu da GPU praćenje još nije velika prijetnja prosječnom korisniku.
"Imajte na umu da je, kao što je navedeno u istraživačkom članku, "uzimanje otisaka prstiju" u pregledniku umjetnost koliko i znanost - i daleko je od 100% učinkovitosti, " Allen Gwinn, profesor informacijske tehnologije i operacija Odjel za menadžment na Cox School of Business, Southern Methodist University, rekao je Lifewireu putem e-pošte.
Problem s GPU-om samo je još jedna "opcija" za ljude koji vas pokušavaju pratiti, rekao je Gwinn. Postoje mnoge druge popustljivije stvari (Facebook, Twitter, Amazon, itd. i njihovi kolačići) koje ljudi rade kako bi osigurali informacije za praćenje koje na kraju završe u rukama trećih strana, dodao je.
"Sada kada je problem s GPU-om poznat, dogodit će se očekivani događaji: Firefox, Brave, TORbrowser itd. će ga ublažiti", rekao je Gwinn. "Chrome (Google), Edge (MS) vjerojatno neće učiniti ništa. Dodaci trećih strana također će vjerojatno preuzeti ovaj problem i pružiti zaštitu."
Kako bi se zaštitio od problema s GPU-om, Gwinn koristi DuckDuckGo kao primarnu tražilicu i pretražuje Google samo kao rezervnu. Kao svoj primarni preglednik koristi Firefox i Brave, zajedno s dodatkom Facebook Container za sigurnost. Također je deinstalirao aplikaciju Facebook sa svog mobilnog uređaja i pristupa joj samo putem preglednika s većinom odbijenih dozvola.
"Ovo su zdravorazumske stvari koje mogu smanjiti vaš 'internetski trag'", rekao je Gwinn. "Govorim svojim studentima da se odjave (i izbrišu aplikacije) sa svih društvenih medija oko osam mjeseci prije nego što odu u potragu za poslom. Osim toga, pazite što objavljujete jer one vaše "slatke" male slike na plaži za vrijeme proljetnih praznika s pivom mogu biti pogrešno klasificirane od strane umjetnih neuronskih mreža tvrtke društvenih medija - i na kraju završiti u rukama tvrtke za lov na glave."
