中文

FP-Radar:浏览器指纹追踪的纵向测量与早期检测

密码学与安全 2021-12-15 v2

摘要

浏览器指纹是一种无状态追踪技术,试图组合多个不同Web API所暴露的信息以创建唯一标识符,用于跨网页追踪用户。在过去十年中,追踪器滥用了若干已有及新提出的Web API以进一步增强浏览器指纹。现有方法局限于在特定时间点检测特定指纹技术,因而无法系统性地检测滥用不同Web API的新颖指纹技术。在本文中,我们提出FP-Radar,一种利用过去十年间前10万网站Web API使用的纵向测量的机器学习方法,用于早期检测新兴与演化的浏览器指纹技术。结果表明,FP-Radar能够早期检测已知(如WebGL、Sensor)及此前未知(如Gamepad、Clipboard)API中新引入属性被滥用于浏览器指纹的情况。据我们所知,FP-Radar也是首个在真实环境中检测Visibility API被滥用于瞬时指纹的。

关键词

引用

@article{arxiv.2112.01662,
  title  = {FP-Radar: Longitudinal Measurement and Early Detection of Browser Fingerprinting},
  author = {Pouneh Nikkhah Bahrami and Umar Iqbal and Zubair Shafiq},
  journal= {arXiv preprint arXiv:2112.01662},
  year   = {2021}
}