[Ян Юшин]

Исследователи из Принстона обнаружили «теневой» инструмент идентификации пользователей в плагине AddThis

На днях в Сети появилось сразу несколько публикаций, тема которых — скрытый способ идентификации пользователей посещаемыми сайтами. Этот способ (получивший название «canvas fingerprint») весьма сложно, если вообще возможно, заблокировать стандартными методами, типа блокированием куков либо установкой AddBlock или сходных плагинов.

При этом такой способ идентификации уже обнаружен на 5% самых популярных сайтов мира, включая WhiteHouse.gov и YouPorn.com. Сам метод достаточно понятный: при заходе на какой-либо сайт, с установленным кодом отслеживания пользователя, такой ресурс запрашивает у браузера пользователя отрисовку скрытого изображения, причем рисуется текст, с использованием доступных системе шрифтов и рендерера. Набор шрифтов и методы сглаживания немного отличается на разных машинах. Рендерер зависит от версии браузера, ОС и даже GPU. В итоге отрисованное изображение — уникально.

Отрисованное изображение можно использовать в качестве «отпечатка пальца», с присвоенным устройству уникальным идентификатором. Ну, а дальше, как говорится, уже дело техники — отслеживать ПК с присвоенным идентификатором и действия владельца этого ПК в Сети несложно. При этом, как уже говорилось выше, стандартными методами заблокировать подобный способ идентификации практически невозможно.

Исследователи выяснили, что код с идентификатором использовался на сайтах, которые сотрудничали с компанией AddThis. Как выяснилось, такой код установлен на 5% 100 тысяч топовых сайтов. Большинство «зараженных» сайтов использовали инструменты AddThis для социального взаимодействия, набор плагинов, где и был встроен участок с инструкцией для браузера по отрисовке изображения.

[Ян Юшин]

США запустят новый спутник-наблюдатель Worldview-3

Спутник-наблюдатель Worldview-3 был разработан компанией DigitalGlobe, являющейся лидером среди мировых провайдеров контента для карт земной поверхности в высоком разрешении, которые используются американскими федеральными службами и NASA.

Спутник состоит из 1.1-метрового телескопа с апертурным фильтром, сканера коротковолнового инфракрасного излучения (SWIR) с пространственным разрешением 3,7-4,10 м и разработанного компанией The Ball Aerospace сенсора CAVIS (Clouds, Aerosol, water Vapor, Ice, and Snow).

Не так давно, правительство США наложило ограничения на съемку земной поверхности в высоком разрешении, однако данные ограничения не коснулись военных сателлитов. Компании-операторы спутниковой связи, такие как DigitalGlobe, были вынуждены ограничится съемками земной поверхности в разрешении 50 кв.см на пиксель, однако сейчас получили возможность делать более детализированные съемки со спутников.

Благодаря своей мощности, спутник Worldview-3 сможет делать снимки в разрешении в 4 раза превышающем разрешение машин, использующихся в настоящее время. Ежедневно спутник-наблюдатель сможет фотографировать территорию в 680000 квадратных километров.

Важно отметить, что доступ к полученным при помощи спутника данным получат компании Google, Microsoft, НАСА и несколько разведывательных ведомств США. Вполне вероятно, что подобная ситуация вызовет новый всплеск недовольства со стороны пользователей, которые беспокоятся о своей приватности.

В настоящее время DigitalGlobe, 5 спутников которой уже были выведены на орбиту, пытается убедить правительство Соединенных Штатов Америки послабить ограничения на качество разрешения снимков до 10 см на пиксель.

В свою очередь, корпорация Google, которая недавно приобрела компанию Skybox за $ 500 млн, планирует к 2018 году вывести на орбиту 24 спутника, что позволит ей делать снимки земной поверхности три раза в сутки. На данный момент, на орбите Земли уже находятся два спутника Google.