ฮาร์ดแวร์คอมพิวเตอร์ของคุณอาจทำให้ข้อมูลเกี่ยวกับคุณรั่วไหล

สารบัญ:

ฮาร์ดแวร์คอมพิวเตอร์ของคุณอาจทำให้ข้อมูลเกี่ยวกับคุณรั่วไหล
ฮาร์ดแวร์คอมพิวเตอร์ของคุณอาจทำให้ข้อมูลเกี่ยวกับคุณรั่วไหล
Anonim

ซื้อกลับบ้านที่สำคัญ

  • วิธีการติดตามที่เพิ่งค้นพบโดยใช้ GPU ของคอมพิวเตอร์ทำให้เกิดความกังวลเรื่องความเป็นส่วนตัว
  • วิธีการใหม่นี้ไม่ต้องใช้เซ็นเซอร์เพิ่มเติม เช่น ไมโครโฟน กล้อง หรือไจโรสโคป
  • ผู้เชี่ยวชาญด้านความเป็นส่วนตัวกล่าวว่ามีวิธีป้องกันตัวเองโดยใช้เว็บเบราว์เซอร์ที่ปลอดภัยยิ่งขึ้น

Image
Image

อาจถึงเวลาที่ต้องกังวลมากกว่าแค่โค้ดอันตรายบนอุปกรณ์ของคุณ

นักวิจัยได้ค้นพบวิธีใหม่ในการติดตามคุณผ่านอินเทอร์เน็ตโดยใช้คอมพิวเตอร์หรือหน่วยประมวลผลกราฟิก (GPU) ของโทรศัพท์ มันเป็นส่วนหนึ่งของความกังวลที่เพิ่มขึ้นในหมู่ผู้เชี่ยวชาญด้านความปลอดภัยเกี่ยวกับร่องรอยของข้อมูลที่ผู้ใช้ทิ้งไปซึ่งอาจส่งผลกระทบต่อความเป็นส่วนตัว

เนื่องจากเป็นไปไม่ได้ที่ผู้ใช้จะเปิดระบบและเปลี่ยน GPU ทุกครั้งที่ออนไลน์ วิธีใหม่ที่เป็นไปได้นี้ในการติดตามบุคคลอาจเป็นอุปสรรคสำคัญในการเอาชนะผู้สนับสนุนด้านความเป็นส่วนตัวและอาจต้องใช้กลไกทางกฎหมาย เช่น กฎหมายใหม่ เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ที่ต้องการไม่เปิดเผยตัวตนทางออนไลน์” Frank Downs ผู้อำนวยการอาวุโสฝ่ายบริการเชิงรุกที่บริษัทรักษาความปลอดภัยทางไซเบอร์ BlueVoyant กล่าวกับ Lifewire ในการสัมภาษณ์ทางอีเมล

บั่นทอนความเป็นส่วนตัว

หน่วยประมวลผลกราฟิกเป็นวงจรในคอมพิวเตอร์และสมาร์ทโฟนที่ออกแบบมาเพื่อสร้างภาพ และเป็นแหล่งที่อาจก่อให้เกิดความกังวลเรื่องความเป็นส่วนตัว

ทีมนักวิจัยนานาชาติเขียนไว้ในรายงานฉบับใหม่ว่าพวกเขาได้พบกลยุทธ์ลายนิ้วมือที่ใช้คุณสมบัติของกอง GPU ของผู้ใช้แต่ละคนเพื่อสร้างโปรไฟล์ที่ติดตามได้

ลายนิ้วมือของเบราว์เซอร์เป็นวิธีทั่วไปในการติดตามผู้คนบนอินเทอร์เน็ต แต่ใช้เวลาไม่นาน ในทางกลับกัน GPU ลายนิ้วมืออนุญาตให้นักวิจัยสร้าง "เพิ่มขึ้นถึง 67% ของระยะเวลาการติดตามมัธยฐาน" ตามเอกสาร

"ก่อนหน้านี้ วิธีการดั้งเดิมในการติดตามกิจกรรมของผู้ใช้ทางออนไลน์ เช่น คุกกี้ ได้ให้ข้อมูลมากมายแก่องค์กรติดตาม" Downs กล่าว "อย่างไรก็ตาม เมื่อผู้บริโภคเริ่มเข้าใจและเริ่มปิดกั้นวิธีการเหล่านี้ บริษัทต่างๆ ได้กำหนดเป้าหมายลายเซ็นที่ใช้ฮาร์ดแวร์เป็นหลักและทำให้ผู้ใช้ระบบเปลี่ยนแปลงได้ยากขึ้น เช่น ระดับการชาร์จแบตเตอรี่ และข้อมูล GPU ในปัจจุบัน"

เทคนิคใหม่นี้ใช้ได้ดีทั้งบนพีซีและอุปกรณ์มือถือ "มีรันไทม์แบบออฟไลน์และแบบออนไลน์ที่ใช้งานได้จริง และไม่ต้องการเข้าถึงเซ็นเซอร์เพิ่มเติมใดๆ เช่น ไมโครโฟน กล้อง หรือไจโรสโคป" ผู้เขียนเขียนไว้ในกระดาษ

การวิจัยอาจทำให้เกิดปัญหากับผู้ใช้ Danka Delic นักเขียนด้านเทคนิคของ ProPrivacy กล่าวในการสัมภาษณ์ทางอีเมล ทันทีที่คุณเยี่ยมชมเว็บไซต์ใดๆ ที่สนับสนุน WebGL (JavaScript API สำหรับการแสดงผลกราฟิก 2D และ 3D เชิงโต้ตอบ) คุณอาจกลายเป็นเป้าหมายสำหรับการติดตามได้ทันที เธอกล่าวเสริมเว็บไซต์หลักเกือบทั้งหมดรองรับ

"ไม่ต้องพูดถึง GPU API รุ่นใหม่กำลังอยู่ในระหว่างการพัฒนา ซึ่งอาจมีวิธีขั้นสูงในการพิมพ์ลายนิ้วมือผู้ใช้อินเทอร์เน็ต ซึ่งน่าจะเร็วกว่าและแม่นยำกว่าด้วย" Delic กล่าว

อย่าเพิ่งตกใจ

ผู้เชี่ยวชาญบางคนกล่าวว่าการติดตาม GPU ยังไม่เป็นภัยคุกคามต่อผู้ใช้ทั่วไปมากนัก

"โปรดจำไว้ว่า ตามที่บทความวิจัยระบุไว้ เบราว์เซอร์ "ลายนิ้วมือ" เป็นศิลปะมากพอๆ กับวิทยาศาสตร์ และยังห่างไกลจากประสิทธิภาพ 100% " Allen Gwinn ศาสตราจารย์ด้านเทคโนโลยีสารสนเทศและการดำเนินงาน แผนกการจัดการของ Cox School of Business มหาวิทยาลัย Southern Methodist บอกกับ Lifewire ทางอีเมล

ปัญหา GPU เป็นอีกหนึ่ง "ตัวเลือก" สำหรับคนที่พยายามติดตามคุณ Gwinn กล่าว มีหลายสิ่งหลายอย่างที่อนุญาตเพิ่มเติม (Facebook, Twitter, Amazon และอื่น ๆ และคุกกี้ของพวกเขา) ที่ผู้คนทำเพื่อให้ข้อมูลการติดตามซึ่งท้ายที่สุดแล้วตกอยู่ในมือของบุคคลที่สาม เขากล่าวเสริม

Image
Image

"เมื่อทราบปัญหา GPU แล้ว เหตุการณ์ที่คาดว่าจะเกิดขึ้น: Firefox, Brave, TORbrowser ฯลฯ จะบรรเทาลง" Gwinn กล่าว "Chrome (Google), Edge (MS) อาจไม่ทำอะไรเลย ปลั๊กอินของบุคคลที่สามมักจะแก้ไขปัญหานี้และให้การป้องกันด้วย"

เพื่อป้องกันตัวเองจากปัญหา GPU Gwinn ใช้ DuckDuckGo เป็นเครื่องมือค้นหาหลักและค้นหา Google เป็นตัวสำรองเท่านั้น เขาใช้ Firefox และ Brave เป็นเบราว์เซอร์หลักร่วมกับปลั๊กอิน Facebook Container เพื่อความปลอดภัย นอกจากนี้ เขายังถอนการติดตั้งแอพ Facebook จากอุปกรณ์มือถือของเขา และเข้าถึงได้เฉพาะผ่านเบราว์เซอร์ที่ถูกปฏิเสธการอนุญาตส่วนใหญ่เท่านั้น

"สิ่งเหล่านี้เป็นสามัญสำนึกที่สามารถลด 'รอยเท้าอินเทอร์เน็ต' ของคุณได้" กวินน์กล่าว “ฉันบอกให้นักเรียนออกจากระบบ (และลบแอพของ) โซเชียลมีเดียทั้งหมดประมาณแปดเดือนก่อนที่คุณจะออกไปหางาน นอกจากนี้ ระวังสิ่งที่คุณโพสต์เพราะรูปเล็กๆ ของคุณ "น่ารัก" บนชายหาดในช่วงวันหยุดฤดูใบไม้ผลิ กับเบียร์อาจถูกจำแนกโดยเครือข่ายประสาทเทียมของ บริษัท โซเชียลมีเดียและท้ายที่สุดก็อยู่ในมือของ บริษัท เฮดฮันท์"