연구원들은 웹에서 사용자를 지속적으로 추적하기 위한 수단으로 컴퓨터의 GPU(그래픽 처리 장치)를 이용하는 새로운 유형의 지문 인식 기술을 시연했습니다.
더빙 된 드로우파트호주, 프랑스, 이스라엘의 연구원들은 새 논문에서 이 방법이 "GPU 스택의 고유한 속성에서 장치를 식별합니다"라고 말했습니다. GPU를 구성하는 여러 실행 단위 간의 속도 차이는 권한이 없는 JavaScript를 사용하여 수집할 수 있는 안정적이고 강력한 장치 서명입니다."
장치 지문 또는 컴퓨터 지문은 고유 식별을 위해 원격 컴퓨팅 장치에서 하드웨어, 설치된 소프트웨어, 웹 브라우저 및 관련 추가 기능에 대해 수집된 정보입니다.
지문은 양날의 검이 될 수 있습니다. 한편으로, 지문 알고리즘은 서비스 제공자(예를 들어, 은행)가 신원 도용 및 신용 카드 사기를 탐지하고 방지하도록 할 수 있습니다. 그러나 표적 광고를 위해 개인의 검색 활동에 대한 장기 기록을 수집하는 데에도 남용될 수 있습니다.
유사한 맥락에서 브라우저 핑거프린팅은 주로 브라우저에서 수집한 주요 정보를 결합하여 지문을 생성하는 데 의존합니다. 속성은 브라우저의 버전, OS, 시간대, 화면, 언어, 글꼴 목록, 심지어 브라우저가 텍스트와 그래픽을 렌더링하는 방식에 이르기까지 영역을 실행합니다.
그러나 브라우저 지문은 시간이 지남에 따라 진화하여 장기간 사용자를 추적하기 어렵게 만든다는 한 가지 주요 단점이 있습니다. 그 곳에서 DrawingApart가 등장합니다.
동일한 GPU 간의 제조 차이점을 탐색하고 무기화하는 최초의 메커니즘일 뿐만 아니라, 동일한 하드웨어 및 소프트웨어 구성을 가진 기계를 구별하는 접근 방식을 안정적으로 사용하여 사용자의 개인 정보를 효과적으로 훼손하는 최초의 메커니즘입니다.
기본적으로 제안된 추적 시스템은 WebGL API, 각각 다른 타겟팅 실행 단위 GPU를 구성하는 지문 추적을 생성한 다음 이를 생성한 특정 장치를 고유하게 식별하기 위해 딥 러닝 네트워크에 입력합니다.
Windows 88 데스크톱, Apple Mac mini 장치 및 여러 세대의 Samsung Galaxy 스마트폰을 포함한 10개의 장치로 구성된 평가 설정에서 연구원들은 다음과 같은 최첨단 지문 연결 알고리즘과 함께 사용할 때 FP-스토커, DrawingApart는 평균 추적 기간의 중앙값을 17.5일에서 28일로 연장했습니다.
GPU 핑거프린팅 방식을 차단하는 대응책은 스크립트 차단부터 WebGL 비활성화, 각 웹 페이지를 단일 실행 단위로 제한하거나 하드웨어 가속 렌더링 끄기까지 다양합니다. 연구원들이 경고하는 이러한 조치는 사용성과 응답성에 심각한 영향을 미칠 수 있습니다.
또한, 지속적인 개발 웹 GPU 표준 — 현재 카나리아 릴리스에서 사용 가능 Google Chrome 및 모질라 파이어 폭스 — 지문을 수집하는 데 걸리는 시간을 크게 줄일 것으로 예상되어 학계에서는 "가속 컴퓨팅 API가 사용자 개인 정보에 미치는 영향을 전 세계적으로 활성화하기 전에 고려해야 한다"고 결론지었습니다.
