Βασικά Takeaways
- Μια μέθοδος παρακολούθησης που ανακαλύφθηκε πρόσφατα χρησιμοποιώντας τη GPU ενός υπολογιστή εγείρει ανησυχίες για το απόρρητο.
- Η νέα μέθοδος δεν απαιτεί πρόσβαση σε επιπλέον αισθητήρες όπως το μικρόφωνο, την κάμερα ή το γυροσκόπιο.
-
Εμπειρογνώμονες σχετικά με το απόρρητο λένε ότι υπάρχουν τρόποι για να προστατευτείτε χρησιμοποιώντας πιο ασφαλή προγράμματα περιήγησης ιστού.
Μπορεί να είναι καιρός να ανησυχείτε για κάτι περισσότερο από κακόβουλο κώδικα στις συσκευές σας.
Ερευνητές ανακάλυψαν έναν νέο τρόπο για να σας παρακολουθούν στο διαδίκτυο χρησιμοποιώντας τη μονάδα επεξεργασίας γραφικών (GPU) του υπολογιστή ή του τηλεφώνου σας. Είναι μέρος των αυξανόμενων ανησυχιών μεταξύ των επαγγελματιών ασφάλειας σχετικά με τα ίχνη των πληροφοριών που εγκαταλείπουν οι χρήστες που θα μπορούσαν να επηρεάσουν το απόρρητο.
Καθώς δεν είναι ρεαλιστικό για έναν χρήστη να ανοίγει το σύστημά του και να αλλάζει τη GPU του κάθε φορά που συνδέεται στο διαδίκτυο, αυτή η πιθανή νέα μέθοδος παρακολούθησης ατόμων μπορεί να αποδειχθεί σημαντικό εμπόδιο που πρέπει να ξεπεραστεί για τους υποστηρικτές του απορρήτου και μπορεί να απαιτεί νομικούς μηχανισμούς, όπως οι νέοι νόμοι, για την προστασία του απορρήτου των χρηστών που επιθυμούν να παραμείνουν ανώνυμοι στο διαδίκτυο», δήλωσε στο Lifewire ο Frank Downs, ανώτερος διευθυντής προληπτικών υπηρεσιών στην εταιρεία κυβερνοασφάλειας BlueVoyant.
Chipping Away στο Privacy
Η μονάδα επεξεργασίας γραφικών είναι ένα κύκλωμα σε υπολογιστές και smartphone που έχει σχεδιαστεί για τη δημιουργία εικόνων και αποτελεί πιθανή πηγή ανησυχιών σχετικά με το απόρρητο.
Μια διεθνής ομάδα ερευνητών έγραψε στη νέα δημοσίευση ότι βρήκαν μια στρατηγική δακτυλικών αποτυπωμάτων που χρησιμοποιεί τις ιδιότητες της στοίβας GPU κάθε χρήστη για τη δημιουργία προφίλ με δυνατότητα παρακολούθησης.
Η λήψη δακτυλικών αποτυπωμάτων μέσω προγράμματος περιήγησης είναι ένας συνηθισμένος τρόπος παρακολούθησης ατόμων στο διαδίκτυο, αλλά δεν διαρκεί πολύ. Από την άλλη πλευρά, το δακτυλικό αποτύπωμα GPU επέτρεψε στους ερευνητές να δημιουργήσουν "ενίσχυση έως και 67% στη διάμεση διάρκεια παρακολούθησης", σύμφωνα με την εφημερίδα.
"Προηγουμένως, οι παραδοσιακές μέθοδοι παρακολούθησης της δραστηριότητας των χρηστών στο διαδίκτυο, όπως τα cookies, παρείχαν εκτενείς πληροφορίες σε οργανισμούς παρακολούθησης", είπε ο Downs. "Ωστόσο, καθώς οι καταναλωτές έγιναν γνώστες και άρχισαν να μπλοκάρουν ορισμένες από αυτές τις μεθόδους, οι εταιρείες στοχεύουν όλο και περισσότερο υπογραφές που βασίζονται σε υλικό και είναι πιο δύσκολο για τους χρήστες του συστήματος να αλλάξουν, όπως το επίπεδο φόρτισης της μπαταρίας και τώρα, ενδεχομένως, πληροφορίες GPU."
Η νέα τεχνική λειτουργεί καλά τόσο σε υπολογιστές όσο και σε φορητές συσκευές. "Έχει πρακτικό χρόνο εκτέλεσης εκτός σύνδεσης και σε απευθείας σύνδεση και δεν απαιτεί πρόσβαση σε επιπλέον αισθητήρες όπως το μικρόφωνο, την κάμερα ή το γυροσκόπιο", έγραψαν οι συγγραφείς στην εφημερίδα.
Η έρευνα θα μπορούσε ενδεχομένως να προκαλέσει προβλήματα στους χρήστες, είπε σε μια συνέντευξη μέσω email η Danka Delic, τεχνική συγγραφέας στο ProPrivacy. Τη στιγμή που επισκέπτεστε οποιονδήποτε ιστότοπο που υποστηρίζει το WebGL (ένα JavaScript API για απόδοση διαδραστικών γραφικών 2D και 3D), θα μπορούσατε να γίνετε αμέσως στόχος για παρακολούθηση, πρόσθεσε. Σχεδόν όλοι οι μεγάλοι ιστότοποι το υποστηρίζουν.
"Για να μην αναφέρουμε, τα API GPU επόμενης γενιάς βρίσκονται υπό ανάπτυξη τη στιγμή που μιλάμε, τα οποία θα μπορούσαν να έχουν ακόμη πιο προηγμένες μεθόδους για τους χρήστες του διαδικτύου με δακτυλικά αποτυπώματα, πιθανότατα πιο γρήγορες και ακριβείς", είπε ο Delic.
Μην πανικοβάλλεστε, ωστόσο
Ορισμένοι ειδικοί λένε ότι η παρακολούθηση GPU δεν αποτελεί ακόμη μεγάλη απειλή για τον μέσο χρήστη.
"Λάβετε υπόψη ότι, όπως ανέφερε το ερευνητικό άρθρο, το "δακτυλικό αποτύπωμα" του προγράμματος περιήγησης είναι τόσο τέχνη όσο και επιστήμη - και απέχει πολύ από το 100% αποτελεσματικό", δήλωσε ο Allen Gwinn, καθηγητής Πληροφορικής και Λειτουργιών Το τμήμα διαχείρισης στο Cox School of Business, Southern Methodist University, είπε στο Lifewire μέσω email.
Το ζήτημα της GPU είναι μόνο μια ακόμη "επιλογή" για άτομα που προσπαθούν να σας παρακολουθήσουν, είπε η Gwinn. Υπάρχουν πολλά άλλα πιο επιτρεπτά πράγματα (Facebook, Twitter, Amazon κ.λπ. και τα cookies τους) που κάνουν οι άνθρωποι για να παρέχουν πληροφορίες παρακολούθησης που τελικά καταλήγουν στα χέρια τρίτων, πρόσθεσε.
"Τώρα που το ζήτημα της GPU είναι γνωστό, τα αναμενόμενα γεγονότα θα συμβούν: Firefox, Brave, TORbrowser, κ.λπ., θα μετριαστούν", είπε η Gwinn. "Ο Chrome (Google), ο Edge (MS), πιθανότατα δεν θα κάνει τίποτα. Οι προσθήκες τρίτων θα αντιμετωπίσουν επίσης αυτό το πρόβλημα και θα παρέχουν προστασία."
Για να προστατευτεί από το πρόβλημα της GPU, ο Gwinn χρησιμοποιεί το DuckDuckGo ως κύρια μηχανή αναζήτησης και αναζητά μόνο στο Google ως εφεδρικό. Χρησιμοποιεί το Firefox και το Brave ως το κύριο πρόγραμμα περιήγησής του, μαζί με το πρόσθετο Facebook Container για ασφάλεια. Απεγκατέστησε επίσης την εφαρμογή Facebook από την κινητή συσκευή του και έχει πρόσβαση σε αυτήν μόνο μέσω ενός προγράμματος περιήγησης με τα περισσότερα δικαιώματα να έχουν απορριφθεί.
"Αυτά είναι πράγματα κοινής λογικής που μπορούν να μειώσουν το "αποτύπωμά σας στο διαδίκτυο", είπε η Gwinn. "Λέω στους μαθητές μου να αποσυνδεθούν (και να διαγράψουν τις εφαρμογές) όλων των μέσων κοινωνικής δικτύωσης περίπου οκτώ μήνες πριν ξεκινήσετε να αναζητήσετε δουλειά. Επιπλέον, να είστε προσεκτικοί τι δημοσιεύετε επειδή αυτές οι "χαριτωμένες" μικρές φωτογραφίες σας στην παραλία στο Spring Break με μια μπύρα μπορεί να ταξινομηθεί εσφαλμένα από τα τεχνητά νευρωνικά δίκτυα μιας εταιρείας κοινωνικής δικτύωσης - και τελικά να καταλήξει στα χέρια μιας εταιρείας κυνηγιού κεφαλών."
