Silverdog: dźwiękowa zapora ogniowa dla Chrome
- Kategoria: Google Chrome
Silverdog to bezpłatne rozszerzenie przeglądarki Google Chrome - powinno działać również w innych przeglądarkach opartych na Chromium, a może nawet w Firefoksie (nie testowane) - działającym jako zapora ultradźwiękowa w przeglądarce.
W Talking Behind Your Back badacze bezpieczeństwa Vasilios Mavroudis i Federico Maggi opisują ataki i środki zaradcze związane z ultradźwiękowym śledzeniem na różnych urządzeniach.
Śledzenie ultradźwiękowe to stosunkowo nowa forma śledzenia użytkownika, która wykorzystuje do tego niesłyszalne dźwięki. Podstawowym przykładem jest reklama telewizyjna zawierająca dźwięki ultradźwiękowe, które są odbierane przez aplikację działającą na smartfonie użytkownika. Mógłby następnie przesłać tę samą reklamę na smartfona lub monitorować zachowanie użytkowników, aby dowiedzieć się, czy odwiedzana jest witryna produktu.
Innym przykładem jest tak zwany marketing zbliżeniowy. To również działa z aplikacją, którą nosi użytkownik, i polega na emiterach ultradźwięków umieszczonych w sklepie. Firmy mogą wykorzystywać te informacje do badania zachowań użytkowników w sklepie i dostarczania powiadomień w czasie rzeczywistym o produktach znajdujących się w pobliżu użytkownika.
Głównym problemem związanym z nadajnikami ultradźwiękowymi - znacznikami dźwiękowymi o wysokiej częstotliwości - jest to, że są one niesłyszalne dla ludzi oraz że większość głośników i mikrofonów nie ma problemów z ich przechwytywaniem lub emitowaniem.
Widmo zwykle mieści się w zakresie od 18000 Hz do 20000 Hz, ale nie ma jednego standardu, którym firmy się kierują. Chociaż potrzebujesz co najmniej dwóch urządzeń, aby to zadziałało - jedno, które wysyła sygnał, drugie, które go przechwytuje - można śmiało powiedzieć, że praktyka ta stała się bardziej powszechna w ostatnim czasie i rośnie.
Silverdog
Silverdog to zapora dźwiękowa dla Chrome, która blokuje częstotliwości ultradźwiękowe w przeglądarce. Zapobiega to śledzeniu ultradźwięków, gdy go używasz, ale nic nie robi, gdy robią to inne urządzenia.
Rozszerzenie działa dobrze po wyjęciu z pudełka. Domyślnie jest ustawiony na częstotliwość 18 000 Hz i określony typ filtra, wzmocnienie i Q. Możesz chcieć zaznajomić się na temat różnych filtrów, które obsługuje, ponieważ samo rozszerzenie nie oferuje wyjaśnienia różnic między tymi filtrami.
Rozszerzenia Chrome działają automatycznie po skonfigurowaniu. Możesz włączyć lub wyłączyć zaporę, klikając ikonę rozszerzenia na pasku adresu Chrome.
Jednym z ograniczeń Silverdog jest to, że nie będzie działać z Flash, ale tylko z zawartością HTML5. Naukowcy stworzyli łatkę dla systemu uprawnień Androida, która daje użytkownikom większą kontrolę nad kanałem audio.
Zarówno rozszerzenie do Chrome, jak i poprawki AOSP można pobrać ze strony programisty.
Uwaga: rozszerzenie jest dostępne tylko jako kod źródłowy. Nadal możesz go używać w Chrome, a oto jak:
- Przejdź do strony projektu GitHub i kliknij „klonuj lub pobierz”. Wybierz opcję pobierania.
- Rozpakuj archiwum zip do stałej lokalizacji w systemie.
- Otwórz stronę rozszerzeń Chrome: chrome: // extensions /
- Włącz tryb programisty.
- Wybierz opcję Załaduj rozpakowane i przejdź do folderu, w którym przechowywane jest rozszerzenie. Wybierz folder.
Chrome powinien automatycznie wybrać rozszerzenie.
Slajdy prezentacji są dostępne na ta strona , a także nagranie wideo z prezentacji dostępny tutaj , a także osadzone poniżej.
Teraz ty : Jakie jest Twoje zdanie na temat metody śledzenia?