-
Identificazione hardwareScritto daNon Autenticatoil 2012-06-03 20:33:08.0 alle 2012-06-03 20:33:08.0Che ne sappiate, è possibile che un sito, tramite Javascript, Flash, Java o altro, profili l'HARDWARE di un computer - quantità di RAM, tipo di processore, scheda madre, e così via?
-
Re: Identificazione hardwareScritto da:
> Che ne sappiate, è possibile che un sito, tramite Javascript, Flash, Java o altro, profili l'HARDWARE di un computer - quantità di RAM, tipo di processore, scheda madre, e così via?
Spero di no. Dovrebbe essere possibile sapere i plugin installati e la risoluzione dello schermo al massimo.-
Re: Identificazione hardwareScritto daaltgutente che non utieneil 2012-06-03 22:10:25.0 alle 2012-06-03 22:10:25.0Trollate totali: 11540> > Che ne sappiate, è possibile che un sito, tramite Javascript, Flash, Java o altro, profili l'HARDWARE di un computer - quantità di RAM, tipo di processore, scheda madre, e così via?
>
> Spero di no. Dovrebbe essere possibile sapere i plugin installati e la risoluzione dello schermo al massimo.
Anche diverse altre cose. Coordinate delle finestre del browser, dimensione dell'area del desktop (implicitamente riflettente il posizionamento di taskbar e affini), time zone, mime types e associazioni. Ma che io sappia nulla di specifico sull'hardware, anche se non mi stupirei che la MS l'avesse reso possibile con qualche strano controllo ActiveX. E` tipica fare cazzate di ogni genere coi controlli ActiveX.-
Re: Identificazione hardwareScritto daNon Autenticatoil 2012-06-03 22:22:46.0 alle 2012-06-03 22:22:46.0> > > Che ne sappiate, è possibile che un sito, tramite Javascript, Flash, Java o altro, profili l'HARDWARE di un computer - quantità di RAM, tipo di processore, scheda madre, e così via?
> >
> > Spero di no. Dovrebbe essere possibile sapere i plugin installati e la risoluzione dello schermo al massimo.
>
> Anche diverse altre cose. Coordinate delle finestre del browser, dimensione dell'area del desktop (implicitamente riflettente il posizionamento di taskbar e affini), time zone, mime types e associazioni. Ma che io sappia nulla di specifico sull'hardware, anche se non mi stupirei che la MS l'avesse reso possibile con qualche strano controllo ActiveX. E` tipica fare cazzate di ogni genere coi controlli ActiveX.
Mi riferivo a questo
I just found out you can use a site like facebook and others to run java or other scripts to get a hardware fingerprint using WMI (windows) or D-Bus
. If you use Tails on your PC to access a specific site over Tor your hardware can be fingerprinted using WMI or D-BUS on that site. Afterward if you use the same PC on a non-tor internet connection you can be tracked and identified with your hardware fingerprint through WMI or D-Bus scripts.
For example you access an account on facebook over TOR. facebook then uses scripts or other methods to get your "hardware fingerprint". Afterward you login to facebook using the same hardware but a different account over a regular non-tor internet connection. facebook uses the WMI or D-Bus "hardware fingerprint" to link both accounts then identify and track your location. Does Tails protect you from WMI or D-bus "hardware fingerprinting"?
https://tails.boum.org/forum/Beware_Hardware_finge...
ma non capisco un'acca della discussione. Questi WMI (Windows) e D-BUS
devi averli sul computer per farti fregare o devono stare sul server?
Alcune risposte parlano di CPU ID eccetera. Non ho capito se esiste una soluzione, e neppure se esiste davvero il problema.-
Re: Identificazione hardwareScritto daaltgutente che non utieneil 2012-06-03 22:39:15.0 alle 2012-06-03 22:39:15.0Trollate totali: 11540> ma non capisco un'acca della discussione. Questi WMI (Windows) e D-BUS
devi averli sul computer per farti fregare o devono stare sul server?
Be', WMI (Windows Management Instrumentation) sta sul computer.
D-BUS non so neanche cosa sia.
> Alcune risposte parlano di CPU ID eccetera. Non ho capito se esiste una soluzione, e neppure se esiste davvero il problema.
Il problema esiste senz'altro, se t'impegni per tracciare la gente, con tutta la fuffa middleware odierna il modo lo trovi, e a impegnarsi continuativamente, anche sempre piu` raffinato e preciso.
La soluzione secondo me sarebbe una rete alternativa dove cio` che e` un dato da visualizzare e` solo un dato, i browser si fanno i cazzi loro senza far passare nulla, e gli scripts lato client non esistono proprio.-
Re: Identificazione hardwareScritto daNon Autenticatoil 2012-06-03 22:59:04.0 alle 2012-06-03 22:59:04.0> > ma non capisco un'acca della discussione. Questi WMI (Windows) e D-BUS
devi averli sul computer per farti fregare o devono stare sul server?
>
> Be', WMI (Windows Management Instrumentation) sta sul computer.
Ma se uno sta usando Tails non sta usando Windows. Quindi perché preoccuparsi?
> D-BUS non so neanche cosa sia.
>
> > Alcune risposte parlano di CPU ID eccetera. Non ho capito se esiste una soluzione, e neppure se esiste davvero il problema.
>
> Il problema esiste senz'altro, se t'impegni per tracciare la gente, con tutta la fuffa middleware odierna il modo lo trovi, e a impegnarsi continuativamente, anche sempre piu` raffinato e preciso.
Ma questo middleware dovrà pur essere installato da qualche parte. Parlano di WMI e D-BUS come di qualcosa di inesorabilmente attivo, anche se usi Tails.
Una risposta raccomanda anzi di usare un computer specificamente dedicato per TOR. Un'altra dice di usare un netbook, ma un netbook è difficile abbia abbastanza RAM per far girare Tails.
Quel thread mi rende nervoso perché c'è qualcosa che non capisco, e non capisco cosa. Non affero i termini della questione, e leggere e rileggere il thread non mi aiuta a capirne di più, anzi aumenta la confusione.
Come farebbero sti accrochi a far filtrare dati sull'hardware verso il server? E soprattutto come farebbero se tu non li hai installati?
Al massimo potrebbe essere reale il pericolo di qualche funzionalità spiona inclusa nel BIOS.
E poi esiste il CPU ID? Non se n'era parlato ai tempi del Pentium e poi l'avevano tolto dopo le proteste?

Praticamente è come se quel thread dicesse che usare TOR è inutile.
> La soluzione secondo me sarebbe una rete alternativa dove cio` che e` un dato da visualizzare e` solo un dato, i browser si fanno i cazzi loro senza far passare nulla, e gli scripts lato client non esistono proprio.
-
Re: Identificazione hardwareScritto daaltgutente che non utieneil 2012-06-03 23:19:41.0 alle 2012-06-03 23:19:41.0Trollate totali: 11540> > > ma non capisco un'acca della discussione. Questi WMI (Windows) e D-BUS
devi averli sul computer per farti fregare o devono stare sul server?
> >
> > Be', WMI (Windows Management Instrumentation) sta sul computer.
>
> Ma se uno sta usando Tails non sta usando Windows. Quindi perché preoccuparsi?
Boh? Di certo Linux, e Tails, non hanno WMI.
> > Il problema esiste senz'altro, se t'impegni per tracciare la gente, con tutta la fuffa middleware odierna il modo lo trovi, e a impegnarsi continuativamente, anche sempre piu` raffinato e preciso.
>
> Ma questo middleware dovrà pur essere installato da qualche parte. Parlano di WMI e D-BUS come di qualcosa di inesorabilmente attivo, anche se usi Tails.
Um... se usi qualcosa come Tails probabilmente non sei tracciabile, a meno che a chi l'ha messo insieme sia sfuggito qualcosa. Il middleware a cui mi riferisco e` un po' tutto il complesso di librerione, libreriette, libreriucole e sottosistemi assortiti che costituiscono i castelli di carte che oggi chiamiamo sistemi operativi. In tutte quelle righe c'e` senz'altro tutto e il contrario di tutto, sono sicuramente infestate da fantasmi rubadati e subdolerie traccianti, anche e soprattutto involontarie. La mia tipica mentalita` retrograda mi dice di fidarmi di un sistema solo quando posso umanamente esaminare tutte le righe di codice in un tempo utile. Quindi il DOS era l'ultimo sistema sicuro, prima che la Ciofeca95 lo ammazzasse.
> Una risposta raccomanda anzi di usare un computer specificamente dedicato per TOR. Un'altra dice di usare un netbook, ma un netbook è difficile abbia abbastanza RAM per far girare Tails.
>
> Quel thread mi rende nervoso perché c'è qualcosa che non capisco, e non capisco cosa. Non affero i termini della questione, e leggere e rileggere il thread non mi aiuta a capirne di più, anzi aumenta la confusione.
>
> Come farebbero sti accrochi a far filtrare dati sull'hardware verso il server? E soprattutto come farebbero se tu non li hai installati?
>
> Al massimo potrebbe essere reale il pericolo di qualche funzionalità spiona inclusa nel BIOS.
E appunto, chi ti garantisce che non ci sia?
> E poi esiste il CPU ID? Non se n'era parlato ai tempi del Pentium e poi l'avevano tolto dopo le proteste?
>
>

Che io sappia no. CPUID e` un'istruzione che riporta dai tempi dei 486 i dati su marca, modello e famiglia del processore, e sulle sue caratteristiche, ma che io sappia non c'e` un seriale leggibile da qualche parte.
> Praticamente è come se quel thread dicesse che usare TOR è inutile.
Probabilmente sta esagerando, ma io sono d'accordo con l'esagerazione.
Non mi fiderei mai di un computer per fare qualcosa che non voglio si sappia in giro.
-
Re: Identificazione hardwareScritto daNon Autenticatoil 2012-06-03 23:30:30.0 alle 2012-06-03 23:30:30.0> > > > ma non capisco un'acca della discussione. Questi WMI (Windows) e D-BUS
devi averli sul computer per farti fregare o devono stare sul server?
> > >
> > > Be', WMI (Windows Management Instrumentation) sta sul computer.
> >
> > Ma se uno sta usando Tails non sta usando Windows. Quindi perché preoccuparsi?
>
> Boh? Di certo Linux, e Tails, non hanno WMI.
Infatti. Questo commento degli sviluppatori sembra accendere qualche speranza:
comment 21
If you use Tails on your PC to access a specific site over Tor your hardware can be fingerprinted using WMI or D-BUS on that site.
How can we verify this?
... follow a few answers that are irrelevant, given all mentionned techniques rely on Java. The web browser in Tails does not execute Java code from remote sources. Please, everyone involved, get your facts straight first, and then come report back.
Comment by Tails — mer. 02 mai 2012 01:35:05 CEST
> > > Il problema esiste senz'altro, se t'impegni per tracciare la gente, con tutta la fuffa middleware odierna il modo lo trovi, e a impegnarsi continuativamente, anche sempre piu` raffinato e preciso.
> >
> > Ma questo middleware dovrà pur essere installato da qualche parte. Parlano di WMI e D-BUS come di qualcosa di inesorabilmente attivo, anche se usi Tails.
>
> Um... se usi qualcosa come Tails probabilmente non sei tracciabile, a meno che a chi l'ha messo insieme sia sfuggito qualcosa. Il middleware a cui mi riferisco e` un po' tutto il complesso di librerione, libreriette, libreriucole e sottosistemi assortiti che costituiscono i castelli di carte che oggi chiamiamo sistemi operativi. In tutte quelle righe c'e` senz'altro tutto e il contrario di tutto, sono sicuramente infestate da fantasmi rubadati e subdolerie traccianti, anche e soprattutto involontarie. La mia tipica mentalita` retrograda mi dice di fidarmi di un sistema solo quando posso umanamente esaminare tutte le righe di codice in un tempo utile. Quindi il DOS era l'ultimo sistema sicuro, prima che la Ciofeca95 lo ammazzasse.
Quoto.
> > Una risposta raccomanda anzi di usare un computer specificamente dedicato per TOR. Un'altra dice di usare un netbook, ma un netbook è difficile abbia abbastanza RAM per far girare Tails.
> >
> > Quel thread mi rende nervoso perché c'è qualcosa che non capisco, e non capisco cosa. Non affero i termini della questione, e leggere e rileggere il thread non mi aiuta a capirne di più, anzi aumenta la confusione.
> >
> > Come farebbero sti accrochi a far filtrare dati sull'hardware verso il server? E soprattutto come farebbero se tu non li hai installati?
> >
> > Al massimo potrebbe essere reale il pericolo di qualche funzionalità spiona inclusa nel BIOS.
>
> E appunto, chi ti garantisce che non ci sia?
Già, posso solo supporre che se ci fosse qualche Acaro la scoprirebbe. Oppure sperare che il computer che vorrei dedicare alla navigazione ANOnima, del '99, antecedente l'isteria mondiale del controllo totale, non contenga bidoni di cui all'epoca non si sentiva la necessità.
Tails richiede 1 GB e il vecchio computer posso portarlo a 1,5 GB con una spesa tutto sommato contenuta. La mia paura era che la profilazione hardware potesse far capire i Cattivi che il computer che sta usando TOR è lo stesso che ha impunemente navigato in rete per anni.
> > E poi esiste il CPU ID? Non se n'era parlato ai tempi del Pentium e poi l'avevano tolto dopo le proteste?
> >
> >

>
> Che io sappia no. CPUID e` un'istruzione che riporta dai tempi dei 486 i dati su marca, modello e famiglia del processore, e sulle sue caratteristiche, ma che io sappia non c'e` un seriale leggibile da qualche parte.
>
> > Praticamente è come se quel thread dicesse che usare TOR è inutile.
>
> Probabilmente sta esagerando, ma io sono d'accordo con l'esagerazione.
> Non mi fiderei mai di un computer per fare qualcosa che non voglio si sappia in giro.
Purtroppo è vero. Ma se per fare quel qualcosa occorre un computer?-
Re: Identificazione hardwareScritto daaltgutente che non utieneil 2012-06-03 23:43:50.0 alle 2012-06-03 23:43:50.0Trollate totali: 11540> > > Al massimo potrebbe essere reale il pericolo di qualche funzionalità spiona inclusa nel BIOS.
> >
> > E appunto, chi ti garantisce che non ci sia?
>
> Già, posso solo supporre che se ci fosse qualche Acaro la scoprirebbe. Oppure sperare che il computer che vorrei dedicare alla navigazione ANOnima, del '99, antecedente l'isteria mondiale del controllo totale, non contenga bidoni di cui all'epoca non si sentiva la necessità.
Si`, ecco, mettiamola cosi`: non sono certo di niente su entrambi i versanti, ma tra il trovarmi nei panni di chi deve tracciare, e in quelli di chi non vuol'essere tracciato, preferirei di gran lunga i primi.
> Tails richiede 1 GB e il vecchio computer posso portarlo a 1,5 GB con una spesa tutto sommato contenuta. La mia paura era che la profilazione hardware potesse far capire i Cattivi che il computer che sta usando TOR è lo stesso che ha impunemente navigato in rete per anni.
Mah, diciamo che con tutte le tue preoccupazioni, e` altamente improbabile che ti traccino, ma non me la sentirei mai di escluderlo.
> > Probabilmente sta esagerando, ma io sono d'accordo con l'esagerazione.
> > Non mi fiderei mai di un computer per fare qualcosa che non voglio si sappia in giro.
>
> Purtroppo è vero. Ma se per fare quel qualcosa occorre un computer?
Eeh... boh?
-
Re: Identificazione hardwareScritto daNon Autenticatoil 2012-06-03 23:49:07.0 alle 2012-06-03 23:49:07.0> Mah, diciamo che con tutte le tue preoccupazioni, e` altamente improbabile che ti traccino, ma non me la sentirei mai di escluderlo.
Il problema è che cerca di non essere tracciato chi si mette a fare cose per cui altri vorrebbero tracciarlo.
-
-
-
-
-
-
-
-
Re: Identificazione hardwareScritto daNon Autenticatoil 2012-06-03 23:22:24.0 alle 2012-06-03 23:22:24.0> > Che ne sappiate, è possibile che un sito, tramite Javascript, Flash, Java o altro, profili l'HARDWARE di un computer - quantità di RAM, tipo di processore, scheda madre, e così via?
>
> Spero di no. Dovrebbe essere possibile sapere i plugin installati e la risoluzione dello schermo al massimo.
http://www.stayinvisible.com/
-
-
Re: Identificazione hardwareScritto da:
> Che ne sappiate, è possibile che un sito, tramite Javascript, Flash, Java o altro, profili l'HARDWARE di un computer - quantità di RAM, tipo di processore, scheda madre, e così via?
Che io sappia, no.`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Identificazione hardwareScritto daNon Autenticatoil 2012-06-03 23:00:02.0 alle 2012-06-03 23:00:02.0> > Che ne sappiate, è possibile che un sito, tramite Javascript, Flash, Java o altro, profili l'HARDWARE di un computer - quantità di RAM, tipo di processore, scheda madre, e così via?
>
> Che io sappia, no.
Quindi il thread lì sopra farebbe solo FUD?
-
-