分类器|研究发现 GPU 可被浏览器精确识别:堪比指纹,小心被网站跟踪

IT之家 2 月 1 日消息,在题为“DRAWNAPART:基于远程 GPU 指纹识别的设备识别技术”的研究论文中,研究人员提出了一种基于 GPU 生成的浏览器“指纹”识别用户的方法。
分类器|研究发现 GPU 可被浏览器精确识别:堪比指纹,小心被网站跟踪
分类器|研究发现 GPU 可被浏览器精确识别:堪比指纹,小心被网站跟踪
文章插图

目前,网站可以通过 Cookie、浏览器用户代理、网络 IP、鼠标移动和其他技术跟踪用户,以提供更准确的广告。然而研究人员已经证实,有一种新的高精度识别用户的方法:GPU 指纹。
在涉及 2500 个设备的大规模实验测试中,比其他已知方法的跟踪速度快了 67%。目前依赖 WebGL 2.0 APU 的方法需要至少 8 秒来对 GPU 进行识别,但已经有新的 Web API 将这个时间缩短到了 150 毫秒,并将准确率提高到了 98%。

分类器|研究发现 GPU 可被浏览器精确识别:堪比指纹,小心被网站跟踪
文章插图

据介绍,这种方法依赖于硬件识别,特别是 GPU。研究人员利用测量包含各种计算的向量的可能性,可用于验证用户。研究人员甚至已经证实,移除和更换某些组件不会影响用于跟踪用户的“分类器”。
不过,这种识别方法需要 WebGL 2.0 API,目前只有谷歌地图或宜家等少数网站仍在使用 WebGL 2.0。在 Alexa 排名前 10K 的网站中,只有 1% 的网站需要 WebGL 标准,这表明浏览器可以默认禁用此 API。
IT之家了解到,负责 WebGL 的非营利组织 Khronos 已经在研究可能的缓解措施,以阻止这种识别方法。