technique didentification de dispositif basée sur la prise dempreintes digitales à distance par un processeur graphique

DrawnApart : Ils vous suivent en ligne via votre GPU

Publicité
Advertisements
(Last Updated On: 5 février 2022)

DrawnApart, une nouvelle technique qui vient d’être découverte par des chercheurs en sécurité.

DrawnApart , que disent les experts sur le sujet !

Les experts ont révélé que l’unité de traitement graphique (GPU) d’un ordinateur peut être utilisée pour suivre les utilisateurs sur le Web.

Un groupe de 10 chercheurs d’universités françaises, israéliennes et australiennes ont publié un rapport sur une nouvelle technique de “prise d’empreintes GPU à distance” appelée DrawnApart.

Expliqué aussi clairement que possible, cela utilise une API multiplateforme pour le rendu des graphiques 3D dans le navigateur, appelée WebGL. Lorsqu’il est combiné avec les opérations du GPU, il crée une empreinte digitale unique de l’appareil.

Violation de la vie privée

Les chercheurs ont testé la méthode sur 2 550 appareils, portant un total de 1 605 configurations de CPU uniques. Les résultats ont montré que la durée médiane de suivi des méthodes actuelles de pointe peut être prolongée, passant de 17,5 jours actuels à 28 jours. C’est une augmentation de 67 %.

Il s’agit d’un “problème grave” pour la confidentialité des utilisateurs, selon un reportage sur Bleeping Computer. La vie privée des consommateurs est à l’honneur depuis quelques années, depuis que les pratiques de suivi de Google et de Facebook ont ​​été examinées (d’autres grandes entreprises technologiques, ainsi que certains États-nations, ne s’en sortent pas beaucoup mieux non plus).

Les lois et réglementations en vigueur, telles que le règlement général sur la protection des données de l’Union européenne, visent à s’assurer que les utilisateurs donnent leur consentement explicite avant d’accepter les cookies sur leurs appareils.

En conséquence, diverses entreprises et “sites Web peu scrupuleux” se sont tournés vers d’autres méthodes de suivi, collectant des “éléments d’empreintes digitales potentiels” tels que la configuration matérielle, le système d’exploitation du visiteur, son fuseau horaire, la résolution de l’écran, etc.

Cependant, aucune de ces méthodes n’est aussi efficace que le placement de cookies, car les éléments changent régulièrement. Même s’ils sont stables, ils permettent uniquement aux sites Web de catégoriser largement leurs clients, plutôt que de créer une empreinte digitale unique.

La prochaine version de WebGPU, qui est actuellement en cours de développement, comportera des shaders de calcul supplémentaires, qui pourraient introduire encore plus de moyens d’empreintes digitales pour les utilisateurs d’Internet, conclut le rapport.

Pierre Crochart, Spécialiste smartphone & gaming

source : techradar


Merci de votez pour cet article :
Pas malMoyenBienAcès bienExcélent (No Ratings Yet)
Loading...

Laisser un commentaire

Translate »