El mundo de antivirus

viernes 10 de marzo de 2017

Hasta en la época moderna existen usuarios que se sorprenden al recibir publicidad de temática relacionada a lo introducido en su buscador. El autor de esta edición una vez afrontó al bloqueador de publicidad desactivado, y, por lo tanto, recibió muchos enlaces a archivos nocivos. La publicidad estaba relacionada a sus intereses ;)

La causa es obvia: el software (sobre todo, gratuito) recaba la información sobre el usuario para venderla a sus socios.

No se entiende muy bien cómo un televisor pudo recabar la información sobre el sexo y la edad. Pero también es posible: los televisores de hoy pueden recibir los comandos de voz, es decir, «escuchan» constantemente lo que pasa alrededor.

¡Un regalo perfecto para espías industriales!

Pero no basta con recabar la información, porque los usuarios modernos tienen varios equipos y dispositivos móviles y pueden conectarse a Internet para sus asuntos personales no solo desde casa, sino también desde du equipo de trabajo. Sería útil identificarlo sin importar la ubicación. Y esto es posible, porque cada uno tiene sus propias costumbres dondequiera que esté.

¿Y si el usuario no siempre estará en Twitter u otras redes sociales lo que no permitirá detectarle a varias empresas publicitarias? Se puede, al deanonimizar al usuario, luego prestar atención a las características constantes del equipo cuyo dueño recibirá publicidad. Sí, también es posible.

No vamos a ver todas las opciones que pueden ser usadas para crear un identificador (pueden ser localizadas, por ejemplo, siguiendo un enlace más arriba). Pero vamos a ver algunos ejemplos. Se solicita el huso horario (lo que puede localizar su ubicación con precisión suficiente para la publicidad), el idioma del sistema operativo y navegador, el tamaño de la pantalla, los colores. Se solicitan las tecnologías soportadas y los complementos instalados al navegador. La versión del sistema operativo, el tipo del procesador, el contenido del software – se usan no solo las opciones del sistema.

El tipo de letra depende de la plataforma. Las imágenes similares, al parecer, idénticas, creadas en varios navegadores, se transformarán en varios conjuntos de bits. ¿Por qué? Esto depende del procesador, tarjeta de video, controladores de la tarjeta de video, bibliotecas del sistema, tales como direct X, sistemas de creación de tipos de letra, sombras — todo esto puede ser distinto en cada equipo, por lo tanto, el conjunto de bits resultante será distinto casi en cada equipo que tiene distinto hardware y software. Y esta línea larga obtenida al serializar Сanvas se añadirá a la imagen resultante, y veremos una línea enorme.

Las investigaciones confirman que la precisión llega a 90-91%. ¡Un resultado estupendo!

Una vez recibido el identificador, es mejor ocultarlo en el equipo para que el usuario no pueda borrarlo.

Como sabemos, el navegador gurda las opciones en archivos http cookie. Se puede guardarlo allí, pero los usuarios hoy día son muy listos y limpian estos cookies. Por eso los “supercookies” ayudan a los publicitantes (evercookie, persistent cookie).

Como los publicitantes y los demás “espías” tiene varias opciones para recibir la información sobre Vd., los navegadores modernos siguen usando Flash – un complemento autónomo del navegador que guarda la configuración de manera autónoma, y, por lo tanto, el navegador no borra sus «cookies» (Flash cookies).

Hasta hace poco era casi imposible borrar Flash cookies. Había una página especial en el sitio web de macromedia donde había que entrar, hacer clic sobre el botón: «Sí, deseo limpiar Flash cookies», y entonces se limpian, es decir, sin esta página sería imposible limpiarlos.

Otro más complemento del navegador es Silverlight, seguido por Silverlight Cookies, o Isolated Storage. Es un sitio dedicado a propósito en el disco duro donde se guarda la información sobre cookies. Tampoco se puede limpiarlo usando la función de limpiar “cookies”.

El identificador puede ser guardado en la cache del navegador. Es una cosa bastante inteligente: un sitio web, al entregar algún archivo al navegador, puede especificar que este archivo no será cambiado durante 50 años, por ejemplo, - y el navegador no volverá a solicitarlo. Esto permitirá guardar los identificadores en una imagen especial en los bytes de la cual está codificada toda la información guardada por Vd. Para cada nueva consulta de la página del sitio web requerido, se leen los bytes de la misma y se restaura la información guardada que Vd. deseaba guardar en cookie.

Y no es todo. Se puede guardar la información «no destruible» en HTML5 Session Storage, HTML5 Local Storage, HTML5 Global Storage, HTML5 Database Storage a través de SQLite (https://ru-sf.ru/threads/neudaljaemye-cookie-evercookie.894)...