Mga Key Takeaway
- Ang isang bagong natuklasang paraan ng pagsubaybay gamit ang GPU ng isang computer ay nagpapataas ng mga alalahanin sa privacy.
- Ang bagong paraan ay hindi nangangailangan ng access sa mga karagdagang sensor gaya ng mikropono, camera, o gyroscope.
-
Sinasabi ng mga eksperto sa privacy na may mga paraan para protektahan ang iyong sarili gamit ang mas secure na mga web browser.
Maaaring panahon na para mag-alala tungkol sa higit pa sa malisyosong code sa iyong mga device.
Natuklasan ng mga mananaliksik ang isang bagong paraan upang subaybayan ka sa internet gamit ang graphics processing unit (GPU) ng iyong computer o telepono. Bahagi ito ng lumalaking alalahanin sa mga propesyonal sa seguridad tungkol sa landas ng impormasyong iniiwan ng mga user na maaaring makaapekto sa privacy.
"Dahil hindi makatotohanan para sa isang user na buksan ang kanilang system at baguhin ang kanilang GPU sa tuwing mag-online sila, ang potensyal na bagong paraan na ito para sa pagsubaybay sa mga indibidwal ay maaaring patunayan ang isang malaking hadlang na dapat lampasan para sa mga tagapagtaguyod ng privacy at maaaring mangailangan ng mga legal na mekanismo, gaya ng mga bagong batas, para protektahan ang privacy ng mga user na gustong manatiling anonymous online, " sinabi ni Frank Downs, ang senior director ng proactive services sa cybersecurity company na BlueVoyant, sa Lifewire sa isang email interview.
Chipping away at Privacy
Ang graphics processing unit ay isang circuit sa mga computer at smartphone na idinisenyo upang lumikha ng mga larawan, at ito ay isang potensyal na mapagkukunan ng mga alalahanin sa privacy.
Isinulat ng isang internasyonal na pangkat ng mga mananaliksik sa bagong papel na nakahanap sila ng diskarte sa fingerprinting na gumagamit ng mga katangian ng GPU stack ng bawat user para gumawa ng mga nasusubaybayang profile.
Ang fingerprinting ng browser ay isang karaniwang paraan upang subaybayan ang mga tao sa internet, ngunit hindi ito nagtatagal. Sa kabilang banda, pinahintulutan ng GPU fingerprinting ang mga mananaliksik na gumawa ng "palakas ng hanggang 67% sa median na tagal ng pagsubaybay," ayon sa papel.
"Noon, ang mga tradisyonal na paraan ng pagsubaybay sa aktibidad ng user online, gaya ng cookies, ay nagbigay ng malawak na impormasyon sa mga organisasyong sumusubaybay," sabi ni Downs. "Gayunpaman, nang ang mga consumer ay naging matalino at nagsimulang i-block ang ilan sa mga pamamaraang ito, ang mga kumpanya ay lalong nag-target ng mga lagda na batay sa hardware at mas mahirap para sa mga user ng system na baguhin, tulad ng antas ng singil ng baterya at ngayon, potensyal, ang impormasyon ng GPU."
Ang bagong technique ay gumagana nang maayos sa mga PC at mobile device. Ito ay "may praktikal na offline at online na runtime at hindi nangangailangan ng access sa anumang mga karagdagang sensor gaya ng mikropono, camera, o gyroscope," isinulat ng mga may-akda sa papel.
Ang pananaliksik ay maaaring potensyal na magspell ng problema para sa mga user, sinabi ni Danka Delic, isang teknikal na manunulat sa ProPrivacy, sa isang panayam sa email. Sa sandaling bumisita ka sa anumang website na sumusuporta sa WebGL (isang JavaScript API para sa pag-render ng mga interactive na 2D at 3D na graphics), maaari kang agad na maging target para sa pagsubaybay, idinagdag niya. Halos lahat ng pangunahing website ay sumusuporta dito.
"Not to mention, the next-generation GPU APIs is underdeveloped as we speak, which could have even more advanced method to fingerprint internet users, probably mas mabilis at mas tumpak din, " sabi ni Delic.
Huwag Magpanic, Pa
Sinasabi ng ilang eksperto na ang pagsubaybay sa GPU ay hindi pa isang banta sa karaniwang user.
"Tandaan na, gaya ng isinaad ng artikulo sa pananaliksik, ang "fingerprinting" ng browser ay kasing sining ng agham-at malayo sa 100% epektibo, " Allen Gwinn, isang propesor sa Information Technology and Operations Ang departamento ng pamamahala sa Cox School of Business, Southern Methodist University, ay nagsabi sa Lifewire sa pamamagitan ng email.
Ang isyu sa GPU ay isa pang "opsyon" para sa mga taong sumusubok na subaybayan ka, sabi ni Gwinn. Mayroong maraming iba pang mas pinahihintulutang bagay (Facebook, Twitter, Amazon, atbp. at ang kanilang mga cookies) na ginagawa ng mga tao upang magbigay ng impormasyon sa pagsubaybay na sa huli ay napupunta sa mga kamay ng mga ikatlong partido, idinagdag niya.
"Ngayong alam na ang isyu ng GPU, ang mga inaasahang kaganapan ay mangyayari: Firefox, Brave, TORbrowser, atbp., ay magpapagaan," sabi ni Gwinn. "Ang Chrome (Google), Edge (MS), ay malamang na walang gagawin. Malamang na ang mga third-party na plugin ay makakasagot din sa isyung ito at magbibigay ng proteksyon."
Upang protektahan ang sarili mula sa isyu ng GPU, ginagamit ni Gwinn ang DuckDuckGo bilang pangunahing search engine at naghahanap lamang sa Google bilang backup. Ginagamit niya ang Firefox at Brave bilang kanyang pangunahing browser, kasama ang plugin ng Facebook Container para sa seguridad. In-uninstall din niya ang Facebook app mula sa kanyang mobile device at ina-access lang ito sa pamamagitan ng browser na karamihan sa mga pahintulot ay tinanggihan.
"Ito ay mga common-sense na bagay na maaaring mabawasan ang iyong 'internet footprint,'" sabi ni Gwinn. "Sinasabi ko sa aking mga mag-aaral na mag-log off sa (at tanggalin ang mga app ng) lahat ng social media mga walong buwan bago ka maghanap ng trabaho. Dagdag pa, mag-ingat sa iyong ipo-post dahil ang mga "cute" na maliliit na larawan mo sa beach sa Spring Break na may beer ay maaaring ma-misclassify ng mga artipisyal na neural network ng kumpanya ng social media-at sa huli ay mapupunta sa mga kamay ng isang headhunting firm."
