Uzmanlar, bir bilgisayarın Grafik İşlem Birimi’nin (GPU) kullanıcıları web’de izlemek için kullanılabileceğini ortaya çıkardı.
Fransa, İsrail ve Avustralya’daki üniversitelerden 10 araştırmacıdan oluşan bir grup, DrawnApart adlı yeni bir “uzaktan GPU parmak izi” tekniği hakkında bir rapor yayınladı.
Mümkün olduğunca açık bir şekilde açıklanacak olursa, bu, tarayıcıda 3D grafikler oluşturmak için WebGL adı verilen platformlar arası bir API kullanır. GPU’nun işlemleriyle birleştirildiğinde, cihazın benzersiz bir parmak izini oluşturur.
Gizlilik ihlali
Araştırmacılar, yöntemi toplam 1.605 benzersiz CPU konfigürasyonu taşıyan 2.550 cihaz üzerinde test etti. Sonuçlar, mevcut, son teknoloji yöntemlerin medyan izleme süresinin, mevcut 17.5 günden 28 güne kadar uzatılabileceğini göstermiştir. Bu %67’lik bir artış.
BleepingComputer’da bir haber raporuna göre bu, kullanıcı gizliliği için “ciddi bir sorun”. Tüketici mahremiyeti, Google ve Facebook’un izleme uygulamalarının incelenmesinden bu yana son birkaç yıldır gündemde.
Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği gibi mevcut yasa ve yönetmelikler, çerezleri cihazlarına kabul etmeden önce kullanıcıların açık onay vermelerini sağlamaya odaklanır.
Sonuç olarak, çeşitli işletmeler ve “vicdansız web siteleri”, donanım yapılandırması, ziyaretçinin işletim sistemi, saat dilimi, ekran çözünürlüğü vb. “potansiyel parmak izi öğelerini” toplayarak diğer izleme yöntemlerine yöneldi.
Ancak bu yöntemlerin hiçbiri, öğeler düzenli olarak değiştiği için çerez yerleştirme kadar başarılı değildir. Kararlı olsalar bile, benzersiz bir parmak izi oluşturmak yerine web sitelerinin müşterilerini geniş bir şekilde sınıflandırmasına izin veriyorlar.
Rapor, şu anda geliştirilmekte olan WebGPU’nun bir sonraki sürümünün, internet kullanıcılarına parmak izi vermek için daha da fazla yol sunabilecek ek bilgi işlem gölgelendiricilerine sahip olacağı sonucuna varıyor.
Web’de gezinirken anonim kalmak isteyen kişiler genellikle bir VPN kurar, internete bir proxy sunucusu aracılığıyla erişir ve diğer gizlilik araçlarının tamamını dağıtır.
Üzerinden: BleeBilgisayar
