Conclusiones clave
- Un método de seguimiento recientemente descubierto que usa la GPU de una computadora plantea problemas de privacidad.
- El nuevo método no requiere acceso a sensores adicionales como el micrófono, la cámara o el giroscopio.
-
Los expertos en privacidad dicen que hay formas de protegerse utilizando navegadores web más seguros.
Puede que sea hora de preocuparse por algo más que el código malicioso en sus dispositivos.
Los investigadores han descubierto una nueva forma de rastrearlo a través de Internet usando la unidad de procesamiento de gráficos (GPU) de su computadora o teléfono. Es parte de las crecientes preocupaciones entre los profesionales de la seguridad sobre el rastro de información que dejan los usuarios que podría afectar la privacidad.
"Dado que no es realista que un usuario abra su sistema y cambie su GPU cada vez que se conecta, este nuevo método potencial para rastrear a las personas puede resultar un obstáculo importante para los defensores de la privacidad y puede requerir mecanismos legales. como nuevas leyes, para proteger la privacidad de los usuarios que desean permanecer en el anonimato en línea ", Frank Downs, director senior de servicios proactivos de la empresa de seguridad cibernética BlueVoyant, le dijo a Lifewire en una entrevista por correo electrónico.
Reduciendo la privacidad
La unidad de procesamiento de gráficos es un circuito en computadoras y teléfonos inteligentes diseñado para crear imágenes, y es una fuente potencial de problemas de privacidad.
Un equipo internacional de investigadores escribió en el nuevo artículo que encontraron una estrategia de huellas dactilares que utiliza las propiedades de la pila de GPU de cada usuario para crear perfiles rastreables.
La toma de huellas digitales del navegador es una forma común de rastrear personas en Internet, pero no dura mucho. Por otro lado, las huellas dactilares de la GPU permitieron a los investigadores crear "un aumento de hasta un 67 % en la duración media del seguimiento", según el artículo.
"Anteriormente, los métodos tradicionales de seguimiento de la actividad del usuario en línea, como las cookies, proporcionaban amplia información a las organizaciones de seguimiento", dijo Downs. "Sin embargo, a medida que los consumidores se volvieron más inteligentes y comenzaron a bloquear algunos de estos métodos, las empresas se dirigieron cada vez más a las firmas basadas en hardware y más difíciles de cambiar para los usuarios del sistema, como el nivel de carga de la batería y ahora, potencialmente, la información de la GPU".
La nueva técnica funciona bien tanto en PC como en dispositivos móviles. "Tiene un tiempo de ejecución práctico fuera de línea y en línea y no requiere acceso a sensores adicionales como el micrófono, la cámara o el giroscopio", escribieron los autores en el artículo.
La investigación podría generar problemas para los usuarios, dijo Danka Delic, escritora técnica de ProPrivacy, en una entrevista por correo electrónico. En el momento en que visite cualquier sitio web que admita WebGL (una API de JavaScript para representar gráficos 2D y 3D interactivos), podría convertirse instantáneamente en un objetivo para el seguimiento, agregó. Casi todos los principales sitios web lo admiten.
"Sin mencionar que las API de GPU de próxima generación están en desarrollo mientras hablamos, lo que podría tener métodos aún más avanzados para tomar huellas dactilares de los usuarios de Internet, probablemente también más rápidos y precisos", dijo Delic.
No entres en pánico, todavía
Algunos expertos dicen que el seguimiento de GPU aún no es una gran amenaza para el usuario promedio.
"Tenga en cuenta que, como se indica en el artículo de investigación, la "toma de huellas dactilares" del navegador es tanto un arte como una ciencia, y está lejos de ser 100 % efectivo", Allen Gwinn, profesor de Tecnología de la Información y Operaciones El departamento de administración de Cox School of Business, Southern Methodist University, le dijo a Lifewire por correo electrónico.
El problema de la GPU es solo una "opción" más para las personas que intentan rastrearte, dijo Gwinn. Hay muchas otras cosas más permisivas (Facebook, Twitter, Amazon, etc. y sus cookies) que la gente hace para proporcionar información de seguimiento que finalmente termina en manos de terceros, agregó.
"Ahora que se conoce el problema de la GPU, ocurrirán los eventos esperados: Firefox, Brave, TORbrowser, etc., se mitigarán", dijo Gwinn. "Chrome (Google), Edge (MS), probablemente no harán nada. Es probable que los complementos de terceros también aborden este problema y brinden protección".
Para protegerse del problema de la GPU, Gwinn usa DuckDuckGo como motor de búsqueda principal y solo busca en Google como respaldo. Utiliza Firefox y Brave como su navegador principal, junto con el complemento Facebook Container por seguridad. También desinstaló la aplicación de Facebook de su dispositivo móvil y solo accede a ella a través de un navegador con la mayoría de los permisos denegados.
"Estas son cosas de sentido común que pueden reducir su 'huella de Internet'", dijo Gwinn. "Les digo a mis alumnos que cierren la sesión (y eliminen las aplicaciones) de todas las redes sociales unos ocho meses antes de ir a buscar trabajo. Además, tengan cuidado con lo que publican porque esas fotos "lindas" de ustedes en la playa durante las vacaciones de primavera con una cerveza puede ser clasificado erróneamente por las redes neuronales artificiales de una empresa de redes sociales y, en última instancia, terminar en manos de una empresa de cazatalentos."
