Ձեր համակարգչային սարքաշարը կարող է ձեր մասին տվյալների արտահոսք ունենալ

Բովանդակություն:

Ձեր համակարգչային սարքաշարը կարող է ձեր մասին տվյալների արտահոսք ունենալ
Ձեր համակարգչային սարքաշարը կարող է ձեր մասին տվյալների արտահոսք ունենալ
Anonim

Հիմնական տանողներ

  • Համակարգչի GPU-ի օգտագործմամբ հետագծման նոր հայտնաբերված մեթոդը մտահոգություններ է առաջացնում գաղտնիության մասին:
  • Նոր մեթոդը չի պահանջում մուտք դեպի լրացուցիչ սենսորներ, ինչպիսիք են խոսափողը, տեսախցիկը կամ գիրոսկոպը:
  • Գաղտնիության ոլորտի փորձագետներն ասում են, որ կան եղանակներ պաշտպանվելու համար՝ օգտագործելով ավելի ապահով վեբ բրաուզերներ:

Image
Image

Հնարավոր է ժամանակն է անհանգստանալու ոչ միայն ձեր սարքերի վնասակար կոդի մասին:

Հետազոտողները հայտնաբերել են ձեզ համացանցում հետևելու նոր միջոց՝ օգտագործելով ձեր համակարգչի կամ հեռախոսի գրաֆիկայի մշակման միավորը (GPU): Դա անվտանգության մասնագետների շրջանում աճող մտահոգությունների մի մասն է տեղեկատվական օգտատերերի հեռանալու հետքի վերաբերյալ, որը կարող է ազդել գաղտնիության վրա:

«Քանի որ օգտվողի համար անիրատեսական է բացել իր համակարգը և փոխել իր GPU-ն ամեն անգամ, երբ նրանք մտնում են առցանց, անհատներին հետևելու այս պոտենցիալ նոր մեթոդը կարող է զգալի խոչընդոտ հանդիսանալ գաղտնիության պաշտպանների համար և կարող է պահանջել իրավական մեխանիզմներ, ինչպես օրինակ՝ նոր օրենքները, պաշտպանելու այն օգտատերերի գաղտնիությունը, ովքեր ցանկանում են անանուն մնալ առցանց»,- Lifewire-ին տված հարցազրույցում ասել է Ֆրենկ Դաունսը, կիբերանվտանգության ընկերության BlueVoyant-ի ակտիվ ծառայությունների ավագ տնօրենը::

Chipping Away in Pricy

Գրաֆիկական մշակման միավորը համակարգիչների և սմարթֆոնների միացում է, որը նախատեսված է պատկերներ ստեղծելու համար, և այն գաղտնիության հետ կապված մտահոգությունների հնարավոր աղբյուր է:

Հետազոտողների միջազգային թիմը նոր թերթում գրել է, որ իրենք գտել են մատնահետքերի ռազմավարություն, որն օգտագործում է յուրաքանչյուր օգտատիրոջ GPU փաթեթի հատկությունները՝ հետագծելի պրոֆիլներ ստեղծելու համար:

Բրաուզերի մատնահետքը ինտերնետում մարդկանց հետևելու սովորական միջոց է, բայց դա երկար չի տևում: Մյուս կողմից, GPU-ի մատնահետքը հետազոտողներին թույլ է տվել ստեղծել «մինչև 67% աճ՝ հետևելու միջին տևողության նկատմամբ», ասվում է թերթում։

«Նախկինում առցանց օգտագործողների գործունեությանը հետևելու ավանդական մեթոդները, ինչպիսիք են թխուկները, լայնածավալ տեղեկատվություն էին տրամադրում հետևող կազմակերպություններին», - ասաց Դաունսը: «Սակայն, քանի որ սպառողները սկսեցին խելամիտ լինել և սկսեցին արգելափակել այս մեթոդներից մի քանիսը, ընկերություններն ավելի ու ավելի են թիրախավորում այն ստորագրությունները, որոնք հիմնված են ապարատային վրա և ավելի դժվար է փոխել համակարգի օգտագործողների համար, ինչպիսիք են մարտկոցի լիցքավորման մակարդակը և այժմ, հնարավոր է, GPU-ի տեղեկատվությունը»:

Նոր տեխնիկան լավ է աշխատում ինչպես համակարգիչների, այնպես էլ շարժական սարքերի վրա: Այն «ունի գործնական օֆլայն և առցանց գործարկման ժամանակ և չի պահանջում որևէ լրացուցիչ սենսորների մուտք, ինչպիսիք են խոսափողը, տեսախցիկը կամ գիրոսկոպը», - գրել են հեղինակները թերթում:

Հետազոտությունը կարող է պոտենցիալ խնդիրներ առաջացնել օգտատերերի համար, ասել է ProPrivacy-ի տեխնիկական գրող Դանկա Դելիչը էլեկտրոնային փոստով տված հարցազրույցում: Այն պահին, երբ դուք այցելում եք որևէ կայք, որն աջակցում է WebGL-ին (JavaScript API՝ ինտերակտիվ 2D և 3D գրաֆիկա ներկայացնելու համար), դուք կարող եք անմիջապես դառնալ հետևելու թիրախ, ավելացրեց նա:Գրեթե բոլոր խոշոր կայքերն աջակցում են դրան:

«Էլ չենք խոսում, որ հաջորդ սերնդի GPU API-ները մշակման փուլում են, քանի որ մենք խոսում ենք, որոնք կարող են ունենալ ավելի առաջադեմ մեթոդներ մատնահետք ինտերնետ օգտագործողների համար, հավանաբար նաև ավելի արագ և ճշգրիտ», - ասաց Դելիկը:

Խուճապի մի մատնվեք, այնուամենայնիվ

Որոշ փորձագետներ ասում են, որ GPU-ի հետագծումը դեռևս մեծ սպառնալիք չէ միջին օգտագործողի համար:

«Հիշեք, որ, ինչպես ասվում է հետազոտական հոդվածում, զննարկիչի «մատնահետքը» նույնքան արվեստ է, որքան գիտություն, և հեռու է 100% արդյունավետությունից», - ասում է Ալեն Գվինը՝ տեղեկատվական տեխնոլոգիաների և գործառնությունների պրոֆեսոր։ Հարավային մեթոդիստական համալսարանի Քոքսի բիզնեսի դպրոցի կառավարման բաժինը Lifewire-ին հայտնել է էլեկտրոնային փոստով:

GPU-ի խնդիրը ևս մեկ «տարբերակ» է մարդկանց համար, ովքեր փորձում են հետևել ձեզ, ասաց Գվինը: Կան շատ այլ ավելի թույլատրելի բաներ (Facebook, Twitter, Amazon և այլն և դրանց թխուկները), որոնք մարդիկ անում են՝ ապահովելու հետևելու տեղեկատվություն, որը, ի վերջո, հայտնվում է երրորդ կողմերի ձեռքում, ավելացրեց նա:

Image
Image

«Հիմա, երբ GPU-ի խնդիրը հայտնի է, սպասվող իրադարձությունները տեղի կունենան՝ Firefox, Brave, TORbrowser և այլն», - ասաց Գվինը: «Chrome (Google), Edge (MS), հավանաբար ոչինչ չի անի: Երրորդ կողմի փլագինները նույնպես հավանաբար կլուծեն այս խնդիրը և պաշտպանություն կապահովեն»:

Գվինն իրեն GPU-ի խնդրից պաշտպանելու համար օգտագործում է DuckDuckGo-ն որպես առաջնային որոնողական համակարգ և որոնում է միայն Google-ում՝ որպես կրկնօրինակ: Նա օգտագործում է Firefox-ը և Brave-ը որպես իր հիմնական բրաուզերը՝ Facebook Container հավելվածի հետ միասին՝ անվտանգության համար: Նա նաև հեռացրեց Facebook-ի հավելվածն իր բջջային սարքից և մուտք գործեց այն միայն բրաուզերի միջոցով, որի թույլտվությունների մեծ մասը մերժված է:

«Սրանք ընդհանուր իմաստով բաներ են, որոնք կարող են նվազեցնել ձեր «համացանցային հետքը», - ասաց Գվինը: «Ես իմ ուսանողներին ասում եմ, որ աշխատանք փնտրելուց մոտ ութ ամիս առաջ դուրս գան (և ջնջեն) բոլոր սոցիալական մեդիայի հավելվածները: Բացի այդ, զգույշ եղեք, թե ինչ եք հրապարակում, քանի որ ձեր այդ «սիրուն» փոքրիկ նկարները լողափում գարնանային ընդմիջման ժամանակ: գարեջրի հետ կարող է սխալ դասակարգվել սոցիալական մեդիա ընկերության արհեստական նեյրոնային ցանցերի կողմից և, ի վերջո, հայտնվել գլխավոր որսորդական ընկերության ձեռքում:«

Խորհուրդ ենք տալիս: