I ricercatori dimostrano il metodo di tracciamento della GPU che potrebbe avere un impatto sulla privacy online
I sistemi di sorveglianza di massa sono generalmente disapprovati nella nostra società, ma quando si tratta di combinare questi sistemi con Internet stesso, le linee possono essere un po' confuse e la moralità è discutibile al meglio. Durante la navigazione in Internet, gli utenti possono accettare di essere tracciati da cookies o user-agent del browser. Tuttavia, ci sono tecniche indirette che coinvolgono il tracciamento dell'IP della rete, sistemi captcha o mouse movimento del mouse al fine di prevenire attacchi di rete bot. I proprietari di siti web sono di solito tenuti ad ottenere il consenso degli utenti per queste tecniche, che vengono poi utilizzate per migliorare il targeting della pubblicità. Il problema sorge quando terze parti malintenzionate possono essere coinvolte nel processo di tracciamento ed essenzialmente impegnarsi in attività di sorveglianza furtiva. Gli scienziati hanno recentemente sottolineato che GPUpossono anche essere utilizzate per tracciare gli utenti e questo potrebbe portare a privacy problemi in futuro.
Un nuovo documento dimostra come le GPU abbiano le loro "impronte digitali" uniche 2500 dispositivi sono stati testati in esperimenti su larga scala e mostrano che le GPU aumentano la velocità di identificazione fino al 67% rispetto ad altri metodi conosciuti. Il tracciamento è facilitato attraverso l'API WebGL 2.0 che ha bisogno di circa 8 secondi per identificare una GPU, poiché esegue calcoli specifici forzati dai vettori. Tuttavia, versioni più recenti delle API potrebbero ridurre ulteriormente i tempi di identificazione a 150 ms e aumentare la precisione al 98%. WebGL 2.0 dovrebbe essere sostituito da una nuova API chiamata WebGPU, ma questa non è interamente supportata sui browser attuali. Sfortunatamente, molti siti popolari tra cui Google Maps e IKEA utilizzano ancora WebGL 2.0.
I ricercatori rivelano anche che l'identificazione della GPU non è ostacolata dai cambiamenti effettuati su un sistema, quindi scambiare dispositivi di archiviazione o CPU non impedirebbe il processo di tracciamento. La buona notizia è che non troppi siti si basano su WebGL al momento (solo l'1% dei primi 10K classificati da Alexa). Inoltre, gli sviluppatori di browser potrebbero disabilitare la funzione per impostazione predefinita, o in alternativa possono consentire tecniche di esecuzione parallela. Sviluppatore WebGL Khronos sta anche cercando di limitare questo tipo di exploit aggiornando il codice.
Fonte(i)
