GPU-_3-1480×833.png”>
Investigadores universitarios franceses, israelíes y australianos están explorando el seguimiento en línea usando las tarjetas gráficas de los consumidores para construir huellas dactilares distintivas y usarlas para un monitoreo en línea constante. La pregunta es,”¿a qué costo para nuestra privacidad?”
El sistema de rastreo DrawnApart podría comenzar a usar WebGL para rastrear a los usuarios a través de su tarjeta gráfica integrada
Los investigadores realizaron un extenso experimento que involucró hasta 2550 dispositivos, con un total de 1605 formatos de CPU diferentes, para demostrar su técnica, curiosamente llamada’DrawnApart’, que aumenta el período de seguimiento promedio al 67 % en comparación con los procesos de última generación existentes.
Intel Arc Las GPU de Alchemist obtendrán compatibilidad con BAR redimensionable en plataformas Linux
Dado que la privacidad del usuario es la preocupación más importante, algunos sitios web ya recopilan información por medios sin escrúpulos, como la administración de configuraciones de hardware, sistemas operativos, resoluciones de pantalla, zonas horarias, idioma , escribir fuentes y mucho más. La privacidad en Internet está actualmente protegida por varias leyes que se enfocan en obtener el consentimiento para activar las cookies del sitio web.
Este nuevo enfoque del estudio reciente de las universidades extranjeras es relativamente limitado. Esto se debe a los factores de los procesadores de gráficos que cambian constantemente, incluso a niveles estables, y solo pueden dar una categorización más leve que una huella digital completa de los usuarios. El proceso todavía está cruzando territorios poco éticos.
Los investigadores planean usar la tarjeta gráfica de los usuarios con la ayuda de la Biblioteca de gráficos web o WebGL. WebGL es una API utilizada en varias plataformas para representar gráficos 3D en los navegadores de los usuarios. La tecnología está presente en todos los navegadores web actuales disponibles.
DrawnApart luego accederá a WebGL, tabulará el valor actual y la velocidad de las unidades de ejecución en el procesador de gráficos, estimará la cantidad de tiempo necesario para llevar a cabo el control de renderizado de vértices funciones de bloqueo, junto con otras tareas.
DrawnApart usa programas GLSL cortos ejecutados por la GPU de destino como parte del sombreador de vértices para superar el desafío de tener unidades de ejecución aleatorias que manejan los cálculos. Por lo tanto, la asignación de la carga de trabajo es predecible y estandarizada.
— Bill Toulas, Bleeping Computer
El equipo de investigación produjo un método de estimación en pantalla que procesa una cantidad minúscula de”operaciones computacionalmente intensivas y ofrece una técnica que hace que la unidad de procesamiento de gráficos procese varias pruebas más largas pero menos extenuantes. El procedimiento crea rastros que consisten en 176 medidas diferentes a las que se accede y hasta 16 puntos que se combinan para hacer la huella digital específica del usuario. Sin embargo, un usuario notará una diferencia en rendimiento y tiempo de su tarjeta gráfica sobre sus otros dispositivos.
Intel Xe HPG Scavenger Hunt concluirá pronto con 300 GPU Intel ARC Alchemist gratuitas todavía disponibles
Los investigadores también intentaron intercambiar diferentes dispositivos de hardware de computadora para evaluar si el único tra ces se mantuvo notable. Descubrieron que la huella digital del usuario dependía únicamente de la unidad gráfica.
Toulas señala que no importa si los circuitos integrados se diseñan y fabrican a través de un proceso de construcción idéntico, el curso individual variará de las variables estándar. Por lo tanto, incluso si las distinciones no se reconocen durante el uso normal, la información recopilada será útil para sistemas de seguimiento como DrawnApart, que se crea para activar aspectos funcionales y utilizarlos. De hecho, junto con las fórmulas de seguimiento de próxima generación, el tiempo medio de seguimiento de DrawnApart de un usuario específico aumentará hasta en un 67 por ciento.
El algoritmo de seguimiento de DrawnApart puede lograr un período de seguimiento razonable de 17,5 días, pero cuando se agregan las huellas digitales de la GPU, aumenta a más de 28 días. Fuente de la imagen: Bleeping Computer.
Las condiciones de prueba de los investigadores mostraron poco efecto en el rango de temperatura operativa de la GPU, manteniéndose entre 26,4 °C y 37 °C, sin desviaciones de voltaje. Las divergencias de carga de trabajo, las cargas útiles de GPU de otras pestañas del navegador web, los reinicios repetidos del sistema y otras modificaciones en el tiempo de ejecución no afectan la fórmula de seguimiento de DrawnApart.
Las API de tarjetas gráficas de próxima generación están actualmente en producción, como WebGPU, que ofrece sombreadores de cómputo que complementan el canal de gráficos existente. Las nuevas API pueden introducir técnicas adicionales para los usuarios de huellas dactilares en línea de manera más precisa y eficiente de lo que hemos visto antes.
Los investigadores de las universidades probaron sombreadores de cómputo en el ahora desaparecido WebGL 2.0 y descubrieron que DrawnApart produjo una clasificación del 98 %. precisión en unos asombrosos 150 milisegundos. La técnica es mucho más eficiente que los ocho segundos originales para crear los datos de huellas dactilares a través de la API WebGL original.
Creemos que también se puede encontrar un método similar para la API WebGPU una vez que se generalice. disponible. Los efectos de las API de computación acelerada en la privacidad del usuario deben considerarse antes de que se habiliten globalmente.
: una selección de el estudio de investigación,”DRAWNAPART: una técnica de identificación de dispositivos
basada en huellas dactilares de GPU remotas”
Las contramedidas concebibles para este enfoque de huellas dactilares incluyen prevención de ejecución paralela, cambios de valores de atributos, bloqueo de API y secuencias de comandos, y prevención de medición de tiempo.
El desarrollador original de la API de WebGL, Khronos Group, recibió con agrado la divulgación de los investigadores sobre el nuevo sistema y creó un grupo de estudio técnico para examinar posibles resoluciones con las empresas de navegadores y varias otras partes interesadas potenciales.
Fuente: Bleeping Computer, DRAWNAPART: A Device Identifi ción técnica basada en huellas dactilares de GPU remotas
