Brauzer tarixini o’g’irlashning to’rtta usuli taqdim etilgan.

Tadqiqotchilar foydalanuvchilarning brauzer tarixini kuzatishning to’rtta yangi usulini tasvirlab berishdi.

Brauzer tarixi kiberjinoyatchilar uchun qimmatli ma’lumotdir. Jabrlanuvchi qaysi veb-saytlarga tashrif buyurishini bilgan holda, tajovuzkorlar kompyuterlarini zararli dasturlar bilan yuqtirish uchun maqsadli fishingdan foydalanishlari mumkin. Masalan, ular jabrlanuvchini onlayn bank xizmati uchun soxta kirish sahifasini ko’rishga aldashlari mumkin. Bu tajovuzkorning muvaffaqiyat qozonish imkoniyatini oshiradi. Joriy yilning avgust oyida, 2018-yilgi USENIX hujum texnologiyalari bo’yicha seminarida (WOOT) Stenford universiteti va Kaliforniya universiteti (San-Diego) tadqiqotchilari foydalanuvchilarning brauzer tarixini aniqlashning to’rtta yangi usulini taqdim etdilar.

Uchta usul «qayta bo’yash hujumi» deb ataladi va brauzer tomonidan qayta ishlanganda havola rangi o’zgarganligini aniqlashga asoslangan (rang o’zgarishi foydalanuvchi ilgari ushbu saytga tashrif buyurganligini bildiradi). To’rtinchi usul jabrlanuvchining brauzeri ilgari ma’lum bir JavaScript faylini ishga tushirganligini aniqlash uchun JavaScript baytkodi keshini tekshirishni o’z ichiga oladi. Bu tajovuzkorlarga foydalanuvchi ma’lum veb-saytlarga tashrif buyurganligini aniqlash imkonini beradi.

Joriy yilning may oyida Google Chrome 67 brauzerida buzg’unchiga havola ochilganligini aniqlash imkonini beruvchi zaiflikni (CVE-2018-6137) tuzatdi. CSS Paint API yordamida buzg’unchi havola rangini o’zgartirish uchun paint usulidan foydalanilganligini tekshirishi mumkin edi. Bu ularga foydalanuvchi ma’lum bir veb-saytga sekundiga 3000 ta havola tezligida tashrif buyurganligini tekshirish imkonini berdi.

Bitta zaiflik tuzatilgan bo’lsa-da, yana uchtasi tuzatilmagan. Kaliforniya universiteti, San-Diego tadqiqotchisi Deian Stefan The Register nashriga bergan intervyusida aytganidek, zaifliklar vaqt hujumiga imkon beradi va yuqorida tavsiflanganidan kamroq jiddiy.

Yamalmagan zaifliklar CSS 3D transformatsiyalari, SVG to’ldirishlari va JavaScript baytkod keshlari yordamida yon kanal hujumlariga imkon beradi. Muammo Google Chrome, Mozilla Firefox, Microsoft Edge, Internet Explorer va Brave brauzerlariga turli darajada ta’sir qiladi. Tor bunday hujumlarga qarshi immunitetga ega, chunki u brauzer tarixini saqlamaydi.

Tadqiqotchilarning hisobotidan (bu yerda) foydalanuvchilarning brauzer tarixini kuzatish usullari haqida ko’proq bilib olishingiz mumkin.