Үндсэн санаанууд
- Компьютерийн GPU ашиглан шинээр нээсэн хяналтын арга нь нууцлалын асуудал үүсгэж байна.
- Шинэ арга нь микрофон, камер, гироскоп зэрэг нэмэлт мэдрэгч ашиглах шаардлагагүй.
-
Нууцлалын мэргэжилтнүүд илүү аюулгүй вэб хөтчүүдийг ашиглан өөрийгөө хамгаалах арга замууд байдгийг хэлж байна.
Таны төхөөрөмж дээрх хортой кодоос илүү санаа зовох цаг болсон байж магадгүй.
Судлаачид таны компьютер эсвэл утасны график боловсруулах нэгж (GPU) ашиглан интернетээр таныг хянах шинэ аргыг нээлээ. Энэ нь нууцлалд нөлөөлж болзошгүй хэрэглэгчдийн орхиж буй мэдээллийн талаарх аюулгүй байдлын мэргэжилтнүүдийн санаа зовоосон асуудлын нэг хэсэг юм.
Хэрэглэгч онлайн болох бүртээ системээ нээж, GPU-ээ солих нь бодитой бус тул хувь хүнийг хянах энэхүү боломжит шинэ арга нь хувийн нууцыг хамгаалахад саад тотгор учруулж болзошгүй бөгөөд хууль эрх зүйн механизм шаардаж магадгүй. Цахим аюулгүй байдлын BlueVoyant компанийн идэвхтэй үйлчилгээ хариуцсан ахлах захирал Фрэнк Даунс цахим шуудангаар ярилцлага өгөхдөө онлайнаар нэрээ нууцлахыг хүссэн хэрэглэгчдийн хувийн нууцыг хамгаалах шинэ хууль гэх мэтээр ярьжээ.
Хувийн нууцлалыг устгаж байна
График боловсруулах нэгж нь зураг үүсгэх зориулалттай компьютер болон ухаалаг гар утасны хэлхээ бөгөөд энэ нь нууцлалын асуудал үүсгэж болзошгүй.
Олон улсын судлаачдын баг шинэ нийтлэлдээ хэрэглэгч бүрийн GPU стекийн шинж чанарыг ашиглан хянах боломжтой профайл үүсгэх хурууны хээний стратегийг олсон гэж бичжээ.
Хөтчийн хурууны хээ нь хүмүүсийг интернетээр хянах түгээмэл арга боловч удаан үргэлжлэхгүй. Нөгөөтэйгүүр, GPU хурууны хээ нь судлаачдад "хяналтын дундаж хугацааг 67% хүртэл нэмэгдүүлэх" боломжийг олгосон гэж цаасан дээр дурджээ.
"Өмнө нь күүки гэх мэт хэрэглэгчийн үйл ажиллагааг онлайнаар хянах уламжлалт аргууд нь мөрдөх байгууллагуудад өргөн мэдээлэл өгдөг байсан" гэж Даунс хэлэв. "Гэсэн хэдий ч хэрэглэгчид мэдлэгтэй болж, эдгээр аргуудын заримыг хааж эхэлснээр компаниуд батерейны цэнэгийн түвшин, одоо GPU-ийн мэдээлэл гэх мэт техник хангамжид суурилсан, системийн хэрэглэгчдэд өөрчлөхөд илүү хэцүү гарын үсгийг улам бүр онилж байна."
Шинэ техник нь компьютер болон хөдөлгөөнт төхөөрөмж дээр сайн ажилладаг. Энэ нь "практик офлайн болон онлайн ажиллах хугацаатай бөгөөд микрофон, камер, гироскоп зэрэг нэмэлт мэдрэгч ашиглах шаардлагагүй" гэж зохиогчид бичжээ.
Судалгаа нь хэрэглэгчдэд хүндрэл учруулж болзошгүй гэж ProPrivacy-ийн техникийн зохиолч Данка Делик цахим шуудангаар өгсөн ярилцлагадаа хэлэв. Та WebGL (интерактив 2D болон 3D график дүрслэхэд зориулсан JavaScript API)-г дэмждэг ямар ч вэб сайтад зочлох агшинд та шууд хянах зорилтот болж магадгүй гэж тэр нэмж хэлэв. Бараг бүх томоохон вэбсайтууд үүнийг дэмждэг.
"Бидний ярьж байгаа үед дараагийн үеийн GPU API-ууд боловсруулагдаж байгаа бөгөөд энэ нь хурууны хээгээр интернэт хэрэглэгчдэд илүү хурдан бөгөөд илүү нарийвчлалтай байж болох илүү дэвшилтэт аргуудтай байж магадгүй" гэж Делик хэлэв.
Бүү сандар, гэхдээ
Зарим мэргэжилтнүүд GPU хянах нь энгийн хэрэглэгчдэд тийм ч их аюул занал учруулахгүй гэж үздэг.
"Судалгааны нийтлэлд дурдсанчлан хөтөчийн "хурууны хээ" нь шинжлэх ухаанаас дутахгүй урлаг бөгөөд 100% үр дүнтэй биш гэдгийг санаарай" гэж Мэдээллийн технологи, үйл ажиллагааны профессор Аллен Гвинн хэлэв. Өмнөд Методист Их Сургуулийн Кокс Бизнесийн Сургуулийн удирдлагын тэнхимд Lifewire-д имэйлээр мэдэгдэв.
GPU-ийн асуудал бол таныг хянах гэж оролдож буй хүмүүсийн зөвхөн нэг "сонголт" гэж Гвинн хэлэв. Хүмүүс хянах мэдээллээр хангахын тулд өөр олон зөвшөөрөгдсөн зүйл (Facebook, Twitter, Amazon, гэх мэт) байдаг бөгөөд энэ нь эцэстээ гуравдагч этгээдийн гарт очдог гэж тэр нэмж хэлэв.
"Одоо GPU-ийн асуудал тодорхой болсон тул хүлээгдэж буй үйл явдлууд тохиолдох болно: Firefox, Brave, TORbrowser гэх мэт. үүнийг багасгах болно" гэж Гвинн хэлэв. "Chrome (Google), Edge (MS) юу ч хийхгүй байх магадлалтай. Гуравдагч талын залгаасууд ч энэ асуудлыг шийдэж, хамгаалалт өгөх болно."
GPU-ийн асуудлаас өөрийгөө хамгаалахын тулд Gwinn DuckDuckGo-г үндсэн хайлтын систем болгон ашигладаг бөгөөд зөвхөн Google-ийг нөөц болгон хайдаг. Тэрээр Firefox болон Brave-ийг аюулгүй байдлын үүднээс Facebook Container залгаастай хамт үндсэн хөтөч болгон ашигладаг. Мөн тэрээр өөрийн гар утасны төхөөрөмжөөс Facebook аппликейшнийг устгасан бөгөөд ихэнх зөвшөөрөл нь татгалзсан хөтчөөр л ханддаг.
"Эдгээр нь таны "интернетийн ул мөр"-ийг бууруулж болох нийтлэг ойлголтууд юм" гэж Гвинн хэлэв. "Би оюутнууддаа ажил хайж явахаасаа найман сарын өмнө бүх сошиал медиагаас гарахыг (мөн программуудыг нь устга) гэж хэлдэг. Мөн хаврын амралтаар далайн эрэг дээр авахуулсан "хөөрхөн" бяцхан зургуудаа нийтлэхдээ болгоомжтой байгаарай. Шар айрагтай бол сошиал медиа компанийн хиймэл мэдрэлийн сүлжээгээр буруу ангилж, эцэст нь толгойлогчийн фирмийн гарт орж болно."
