Расширения Google Chrome позволяют снять цифровой отпечаток браузера

Расширения Google Chrome позволяют снять цифровой отпечаток браузера

Расширения Google Chrome позволяют снять цифровой отпечаток браузера

Исследователь в качестве эксперимента создал веб-сайт, использующий установленные у посетителей расширения браузера Google Chrome для снятия его цифрового отпечатка и последующей идентификации и отслеживания этого пользователя.

Цифровой отпечаток, как правило, подразумевает использование различных характеристик устройства пользователя, которые помогают веб-сервисам «узнавать» посетителя. Среди таких характеристик могут быть инсталлированные приложения, мощность GPU, разрешение экрана, аппаратная начинка и даже установленные шрифты.

На выходных веб-разработчик, известный под онлайн-псевдонимом “z0ccc“, поделился своим методом снятия цифрового отпечатка — “Extension Fingerprints“. Суть заключается в том, что создать трекинг-хеш можно с помощью установленных аддонов Google Chrome.

Известно, что при создании Chrome-расширения можно отметить определённые активы в качестве “доступных из Сети ресурсов“, к которым могут получить доступ веб-страницы и другие аддоны.

Как правило, такие ресурсы представляют собой файлы изображений, у которых указано свойство “web_accessible_resources“. Например, это может выглядеть так:

"web_accessible_resources": [
    {
      "resources": [ "logo.png" ],
      "matches": [ "https://anti-malware.ru/*" ]
    }
],

Всё это можно использовать для проверки установленных в системе пользователя расширений Google Chrome. Выделив инсталлированные аддоны, условный злоумышленник может создать цифровой отпечаток браузера посетителя.

«Фетчинг определённых защищённых расширений занимает дольше времени, чем неустановленных аддонов. Замеряя временные промежутки, вы можете вычислить, какие расширения пользователь установил», — объясняет  “z0ccc“ на GitHub-странице своего проекта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Jatoba 6.9.1 получила маскирование данных и улучшенный SQL Firewall

«Газинформсервис» выпустил обновление СУБД Jatoba до версии 6.9.1, а также обновил ветки 4.18.1 и 5.13.1. Изменения коснулись безопасности, производительности и удобства работы с данными, а также возможностей ИИ в защите баз данных.

Главное нововведение — функционал маскирования данных для защиты персональных, финансовых, медицинских и корпоративных сведений, а также коммерческой тайны.

Теперь в схеме базы можно указать, какие поля считаются чувствительными и как именно их нужно маскировать. Поддерживаются статическое и динамическое маскирование, анонимные дампы, маскирующие представления и обёртки данных.

SQL Firewall в обновлённой версии работает в режиме реального времени и пропускает только авторизованные SQL-запросы и подключения, что снижает риск SQL-инъекций, несанкционированного доступа и кражи учётных данных.

В Jatoba продолжают развивать ИИ-функции: система анализирует логи, ищет аномалии и вторжения, выявляет уязвимости, помогает автоматизировать управление доступом и предотвращать утечки данных.

Обновили и автономные транзакции — расширили синтаксис некоторых SQL-выражений и добавили параметр max_autonomous_transaction, ограничивающий число таких транзакций, выполняющихся одновременно во всех сессиях.

Компонент Jatoba Data Safe (JDS) обновлён до версии 2.8: улучшено управление кластерами jaDog, добавлены новые эксплуатационные команды и функции настройки параметров узлов и сервисов.

По словам менеджера продукта Jatoba Юрия Осипова, в этом году планируются новые релизы: выпуск версии на модернизированном ядре PostgreSQL 16 с сертификатом ФСТЭК, улучшения в планировщике запросов за счёт ИИ и расширение возможностей механизмов информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru