اكتشف الباحثون من جامعة ستانفورد ستيف إنغلهارد وأرفيند نارايانان مؤخرًا أن حالة بطارية هاتفك الذكي قد توفر الآن وسيلة لمواقع الويب لتتبعك عبر الإنترنت "بفضل HTML5".
مع ارتفاع مطوري HTML5 على الويب ، يمكنهم تنفيذ الكثير من الأشياء ، من خلال واجهة برمجة تطبيقات حالة HTML5 للبطارية - معلومات حول نسبة عمر البطارية ووقت إجرائها ، بالإضافة إلى المدة التي يمكن استخدامها لشحن هاتفك حيث
يمكن استخدام كل هذا لتعقبك عبر الإنترنت .
تسمح واجهة برمجة التطبيقات لحالة بيانات HTML5 للهيئات بتحديد الوقت الذي تحتاج فيه إلى إرسال إصدار موفر للطاقة لموقع ويب. فهو يتيح لهم معرفة مقدار شحن جهاز الكمبيوتر المحمول أو الجهاز اللوحي أو الهاتف الذكي من حيث الوقت المتبقي حتى التفريغ ، ونسبة مئوية إجمالية.
ووفقًا للباحثين ، يمكن الجمع بين هذين الرقمين لتقديم مجموعات فريدة من الأرقام التي من شأنها أن تعطي مواقع الويب طريقة لمطابقة معلومات البطارية الخاصة بك مع IP الخاص بك مع يقين جيد إلى حد ما ، وهناك حوالي 14 مليون توليفة مختلفة من عمر البطارية كما النسبة المئوية والوقت المتبقي.
وكذلك هذه الأرقام حول تحديثات حالة البطارية بعد كل نصف دقيقة تقريبًا ، لذا يمكن استخدام هذه الإحصائيات لتحديد المستخدم على موقع الويب ضمن إطار زمني مدته 30 ثانية. يدعي الباحثون أن موقع الويب ربما يعيد بناء هوية البطارية ، ضمن إطار زمني محدد مدته 30 ثانية ، حتى إذا قمت بزيارة موقع ويب باستخدام وكيل ثم أعد زيارة الموقع نفسه بدون وكيل.
أسوأ جزء في هذا الهجوم هو أنه من الصعب التخفيف منه. لا يمكنك التعامل معها بسهولة كما تفعل مع مسح ملفات تعريف الارتباط للمتصفح. لن تساعد الشبكات الظاهرية الخاصة و AdBlockers أيضًا. الخيار الوحيد هو توصيل الجهاز بالتيار الكهربائي. على الرغم من أنه ليس من الواضح ما إذا كان يتم استخدام هذا النوع من العناصر بشكل روتيني ضد المستخدمين ، إلا أن العديد من أفراد مجتمع الأمان قد أبدوا قلقًا بشأن واجهة برمجة تطبيقات حالة البطارية.
في الوقت الحالي يدعم فايرفوكس فقط ميزة تعطيل حالة البطارية. لذا إذا كنت قلقًا للغاية بشأن خصوصيتك فاستعمل Firefox.
انقر هنا للتحقق مما إذا كانت واجهة برمجة تطبيقات حالة البطارية ممكّنة / معطّلة في متصفحك.
كاتب التدوينة رضا سبيحة ضمن مسابقة حوحو لربح 500 دولار
مع ارتفاع مطوري HTML5 على الويب ، يمكنهم تنفيذ الكثير من الأشياء ، من خلال واجهة برمجة تطبيقات حالة HTML5 للبطارية - معلومات حول نسبة عمر البطارية ووقت إجرائها ، بالإضافة إلى المدة التي يمكن استخدامها لشحن هاتفك حيث
يمكن استخدام كل هذا لتعقبك عبر الإنترنت .
ووفقًا للباحثين ، يمكن الجمع بين هذين الرقمين لتقديم مجموعات فريدة من الأرقام التي من شأنها أن تعطي مواقع الويب طريقة لمطابقة معلومات البطارية الخاصة بك مع IP الخاص بك مع يقين جيد إلى حد ما ، وهناك حوالي 14 مليون توليفة مختلفة من عمر البطارية كما النسبة المئوية والوقت المتبقي.
وكذلك هذه الأرقام حول تحديثات حالة البطارية بعد كل نصف دقيقة تقريبًا ، لذا يمكن استخدام هذه الإحصائيات لتحديد المستخدم على موقع الويب ضمن إطار زمني مدته 30 ثانية. يدعي الباحثون أن موقع الويب ربما يعيد بناء هوية البطارية ، ضمن إطار زمني محدد مدته 30 ثانية ، حتى إذا قمت بزيارة موقع ويب باستخدام وكيل ثم أعد زيارة الموقع نفسه بدون وكيل.
أسوأ جزء في هذا الهجوم هو أنه من الصعب التخفيف منه. لا يمكنك التعامل معها بسهولة كما تفعل مع مسح ملفات تعريف الارتباط للمتصفح. لن تساعد الشبكات الظاهرية الخاصة و AdBlockers أيضًا. الخيار الوحيد هو توصيل الجهاز بالتيار الكهربائي. على الرغم من أنه ليس من الواضح ما إذا كان يتم استخدام هذا النوع من العناصر بشكل روتيني ضد المستخدمين ، إلا أن العديد من أفراد مجتمع الأمان قد أبدوا قلقًا بشأن واجهة برمجة تطبيقات حالة البطارية.
في الوقت الحالي يدعم فايرفوكس فقط ميزة تعطيل حالة البطارية. لذا إذا كنت قلقًا للغاية بشأن خصوصيتك فاستعمل Firefox.
انقر هنا للتحقق مما إذا كانت واجهة برمجة تطبيقات حالة البطارية ممكّنة / معطّلة في متصفحك.
كاتب التدوينة رضا سبيحة ضمن مسابقة حوحو لربح 500 دولار
ليست هناك تعليقات:
إرسال تعليق