Your speaker or my snooper?: measuring the effectiveness of web audio browser fingerprints
Your speaker or my snooper?: measuring the effectiveness of web audio browser fingerprints
复制标题
你的扬声器还是我的窥探者？：测量网络音频浏览器指纹的有效性
DOI：
10.1145/3517745.3561435
复制
发表时间：
2022
期刊：
影响因子：
--
通讯作者：
Vadrevu, Phani
中科院分区：
文献类型：
--
作者：
Chalise, Shekhar;Nguyen, Hoang Dai;Vadrevu, Phani
我们对基于Web音频API的浏览器指纹识别机制的有效性进行了首次系统研究，并提出了新的见解。首先，我们表明，音频指纹向量，不像其他先前的向量，揭示了一个明显的善变与一些用户的浏览器给出了不同的指纹在反复尝试。然而，我们表明，有可能设计一个基于图形的分析机制，以集体考虑用户浏览器留下的所有不同的指纹，从而制定一个高度稳定的指纹识别机制。接下来，我们研究了音频指纹的多样性，并将其与以前的指纹技术进行比较。我们的研究结果表明，音频指纹的多样性远远低于其他向量，在2093个用户中只有95个不同的指纹。同时，进一步的分析表明，网络音频指纹可以潜在地带来相当大的附加价值，现有的指纹机制。例如，我们的研究结果表明，与单独使用Canvas指纹相比，添加Web音频指纹会导致熵增加9.6%。我们还表明，我们的研究结果与W3C提供的关于音频指纹的当前安全和隐私建议相矛盾。
We conduct the first systematic study of the effectiveness of Web Audio API-based browser fingerprinting mechanisms and present new insights. First, we show that audio fingerprinting vectors, unlike other prior vectors, reveal an apparent fickleness with some users' browsers giving away differing fingerprints in repeated attempts. However, we show that it is possible to devise a graph-based analysis mechanism to collectively consider all the different fingerprints left by users' browsers and thus craft a highly stable fingerprinting mechanism. Next, we investigate the diversity of audio fingerprints and compare this with prior fingerprinting techniques. Our results show that audio fingerprints are much less diverse than other vectors with only 95 distinct fingerprints among 2093 users. At the same time, further analysis shows that web audio fingerprinting can potentially bring considerable additive value to existing fingerprinting mechanisms. For instance, our results show that the addition of web audio fingerprinting causes a 9.6% increase in entropy when compared to using Canvas fingerprinting alone. We also show that our results contradict the current security and privacy recommendations provided by W3C regarding audio fingerprinting.
登录
查看更多内容
Chrome 网上应用店
DOI：
10.1201/b16849-15
发表时间：
2011
期刊：
2015 IEEE/ACM 10th International Symposium on Software Engineering for Adaptive and Self-Managing Systems
影响因子：
--
作者：
因特网
通讯作者：
因特网
DOI：
10.1109/sp40001.2021.00017
发表时间：
2020-08
期刊：
2021 IEEE Symposium on Security and Privacy (SP)
影响因子：
--
作者：
Umar Iqbal;Steven Englehardt;Zubair Shafiq
通讯作者：
Umar Iqbal;Steven Englehardt;Zubair Shafiq
FP-Block：通过控制浏览器指纹来使用网络隐私
DOI：
--
发表时间：
2015
期刊：
European Symposium on Research in Computer Security
影响因子：
--
作者：
C. F. Torres;H. Jonker;S. Mauw
通讯作者：
S. Mauw
用JavaScript数学对象估计Web用户平台
DOI：
--
发表时间：
2018
期刊：
影响因子：
--
作者：
Takamichi Saito;Takafumi Noda;Ryohei Hosoya;Kazuhisa Tanabe;Yuta Saito,
通讯作者：
Yuta Saito,
FPRandom：随机化核心浏览器对象以破坏先进的设备指纹识别技术
DOI：
10.1007/978-3-319-62105-0_7
发表时间：
2017
期刊：
--
影响因子：
--
作者：
Pierre Laperdrix;B. Baudry;Vikas Mishra
通讯作者：
Vikas Mishra