Foro de elhacker.net

¡Qué Hay!


En mi incansable lucha por atesorar conocimientos me hallo inmerso en informarme a conciencia sobre el análisis y la identificación de internautas analizando las huellas del navegador; exceptuando las cookies.


Desde mi inmensa ignorancia pensaba que era algo muy básico y fácil de burlar, pero mira tú por donde es justo al revés.
Me sería difícil transcribir toda la información que he encontrado, con lo cual lo mejor es enlazar.

> https://www.ionos.es/digitalguide/online-marketing/analisis-web/browser-fingerprinting-seguimiento-sin-cookies/

Lo dicho; un mundo paralelo.


Saludos.

Puff y lo que falta por saber que no se comenta. HTML5, velocidad de conexión, rango IP y whois, shaders con webgl, subscripciones y bloqueos de países e ISPs, tamaños de pantalla, horas de conexión, velocidad de escritura, versiones, vulnerabilidades, tamaño de stack, leaks de dns, uso horario, cabeceras extra de naveadores, webrtc, funcionalidades de todas las tecnologías, memoria muscular, beacons, imágenes, sonidos, fuentes disponibles... Llevo 2 meses leyéndome papers y libros del tema y haciendo aplicaciones xD.

Para empresas pueder ser útil, porque simplifica y reduce determinadas cuestiones. Sin embargo eso no identifica unívocamente a prácticamente nadie...

De entrada dice que esos datos coinciden con los de otros 380.000 personas... y luego de los 6 ítems que dice sobre mis datos, la mitad son erróneos. Así que... serán los de otras 380.000 personas distintas.

¿Puedes compartir con nosotros esos papers y decir el título de esos libros?

Busqué en Google:
device fingerprinting .pdf
fingerprinting .pdf
browser fingerprinting .pdf
router fingerprinting .pdf
web analitycs .pdf
web beacons .pdf
sound beacons .pdf
...

Y me bajé todo lo que pillé.

Recibido.

¡Gracias!

Saludos,

- El año pasado un Usuario comentaba que la web de descarga de un Plugin (Lut Gallery) para un Software presentaba una página descarga que mostraba un contador, el cual no podía resetearlo, ni con TOR XD. https://foro.elhacker.net/dudas_generales/aparte_de_identificarme_por_ip_iquestde_que_otra_forma_una_pagina_me_detecta-t486500.0.html

- Yo hice algunas pruebas de ello en ese entonces y efectivamente era cierto, la página en cuestión estaba usando un servicio de terceros: https://www.deadlinefunnel.com/ el cual se especializa en FingerPrinting Web. Su vídeo promocional es claro, es muy capáz de "marcar" y detectar a un cliente a nivel PC.

Como se empiecen a generalizar servicios de este tipo nos van controlar (y j*der) a base de bien...

Ya te controlan, no es algo que vaya a surgir ahora. Los buenos anuncios en la tele diciendo OK GOOGLE. Los controles y manejo de datos de los ISP, bundled en prácticamente todos los cacharros... Y ahora están con el 5G y la IA por si había poco control.
Ni los organismos públicos respetan la ley de protección de datos. Organismos judiciales ratifican con sentencias que no es necesario el aviso legal de las cookies en las webs.

Es cierto que en la actualidad nos controlan, pero aún conservamos cierto margen de maniobra.
Desde el ordenador que escribo actualmente se accede a servicios bancarios de varias personas.
De la misma forma se accede a diferentes cuentas de Paypal y correos eléctrónicos.
Simplemente se limpia el navegador y punto; ningún problema.

Me temo que todo lo anterior pronto será historia.

Con limpiar no haces nada. Misma zona geográfica uso horario, hardware, potencia de computación. Los navegadores guardan más archivos de los que borras. Están las cookies zombies, sound beacons, mismo router, dns, isp, forma de expresarse, hábitos de navegación, velocidad de la línea e infinitas cosas más.

Hace tiempo lei un buen articulo para realizar el firgerprint utilizando un canvas de html, voy a tratar de implementarlo en mi web.

Ahorita no tengo el enlace en la mano pero lo buscare y les actualizare si implemento algo

En la web browserleaks tiene fingerprint por canvas. No sé en que lenguaje está hecho, si es en js puedes mirar el código por ahí. Yo también vi por ahí la explicación de como se hace.

Con Webgl también se pueden hacer cosas por el estilo y peores.

Si es javascript y si se mas o menos como se realiza, tengo tiempo realizando trabajos con el canvas de html5 para automatizar la creacion de videos.
Se utilizan para detectar fonttypes instalados y emojis con eso te das cuenta si es pc o movil sin tener que confiarte del user agent y si a lo mencionado le sumas diferencias sutiles en el procesamiento de ciertos algoritmos de transformaciones de imagenes podrias determinar hasta el tipo de hardware que utiliza.

Creo que no me has entendido.
Decía que (ya se que me controlan y no puedo escapar) al menos no me creen problemas de navegación.
Supongamos que a los bancos les da por vincular la utilización de una cuenta bancaria a una determinada huella digital.
Piensa en lo que ocurriría si Google hiciera lo mismo con sus cuentas de correo.

Todo serían problemas...

Problemas para ellos. Me hago un email en protonmail, outlook o culquier otro y adiós muy buenas xD

¿Y si esos hacen lo mismo?
Competencia hay poca y con servicios gratuitos...
Es cuestión de tiempo que ocurra (algo similar) a lo que estoy diciendo.
Y no te digo nada como Netflix y cia empiecen a fichar al personal.

Si no hay ninguno lo monto yo o tú o el vecino, porque demanda va a haber.

Ojala tengas razón.

Instalas tu propio servidor de correo :) ;-) ;-)

Y creo mi propia cuenta bancaria...

Respecto al tema he publicado una nueva entrada en mi blog referente a dibujar emojis en un canvas html5

Dibujar emojis en canvas html5 (https://albertobsd.dev/blog/es/2019/12/dibujar-emojis-en-canvas-html5/)

Al final se deja un link a las imágenes que generan distintos Navegadores y las diferencias ahi estan, algunas muy notorias y otras muy puntuales, pero entre todos se puede obtener diferencias. Minimo para identificar a el navegador en caso de que mande el user-agent falseado.

El post tiene un boton para que generen su propia imagen y la puedan comparar contra las existentes.

Saludos!

todo en inglés?

Yo solo leo en inglés. El contenido en español es basura.

si, usualmente todo está en ingles y es mejor buscarlo así, o se pierde mucho en la traduccion, o no hay buenos documentos, incluso muchos de los hispanohablantes tienden a dejar sus investigaciones en inglés ya que así es accesible para mas gente

Volviendo un poco a este tema que me gusta mucho, estoy haciendo el código para determinar las fuentes instaladas y va que vuela dejo un pequeño video de como se visualizan los cambios de las fonts y  como van cambiando los hash sha256 del Canvas.
kZNiNfEAQ1Y

Saludos!