Principais conclusões
- Um método de rastreamento recém-descoberto usando a GPU de um computador levanta preocupações com a privacidade.
- O novo método não requer acesso a sensores extras, como microfone, câmera ou giroscópio.
- Especialistas em privacidade dizem que existem maneiras de se proteger usando navegadores mais seguros.
Talvez seja hora de se preocupar com mais do que apenas códigos maliciosos em seus dispositivos. Pesquisadores descobriram uma nova maneira de rastreá-lo pela Internet usando a unidade de processamento gráfico (GPU) do seu computador ou telefone. Faz parte das crescentes preocupações entre os profissionais de segurança sobre o rastro de informações que os usuários estão deixando e que podem afetar a privacidade.
“Como não é realista que um usuário abra seu sistema e altere sua GPU toda vez que estiver online, esse novo método em potencial para rastrear indivíduos pode ser um obstáculo significativo a ser superado para os defensores da privacidade e pode exigir mecanismos legais, como novas leis, para proteger a privacidade dos usuários que desejam permanecer anônimos online”, disse Frank Downs, diretor sênior de serviços proativos da empresa de segurança cibernética BlueVoyant, à Lifewire em uma entrevista por e-mail.
Acabando com a privacidade
A unidade de processamento gráfico é um circuito em computadores e smartphones projetado para criar imagens e é uma fonte potencial de preocupações com a privacidade. Uma equipe internacional de pesquisadores escreveu no novo artigo que encontrou uma estratégia de impressão digital que usa as propriedades da pilha de GPU de cada usuário para criar perfis rastreáveis. A impressão digital do navegador é uma maneira comum de rastrear pessoas pela Internet, mas não dura muito. Por outro lado, a impressão digital da GPU permitiu que os pesquisadores criassem “um aumento de até 67% na duração média do rastreamento”, de acordo com o artigo.
“Anteriormente, os métodos tradicionais de rastreamento da atividade do usuário online, como cookies, forneciam informações abrangentes para as organizações de rastreamento”, disse Downs. “No entanto, à medida que os consumidores se tornaram mais experientes e começaram a bloquear alguns desses métodos, as empresas têm direcionado cada vez mais assinaturas baseadas em hardware e mais difíceis para os usuários do sistema alterarem, como o nível de carga da bateria e agora, potencialmente, as informações da GPU”.
A nova técnica funciona bem tanto em PCs quanto em dispositivos móveis. Ele “tem um tempo de execução prático offline e online e não requer acesso a nenhum sensor extra, como microfone, câmera ou giroscópio”, escreveram os autores no artigo. A pesquisa pode significar problemas para os usuários, disse Danka Delic, redatora técnica da ProPrivacy, em entrevista por e-mail.
No momento em que você visita qualquer site que suporte WebGL (uma API JavaScript para renderização de gráficos 2D e 3D interativos), você pode se tornar instantaneamente um alvo para rastreamento, acrescentou ela. Quase todos os principais sites o suportam. “Sem mencionar que as APIs de GPU de próxima geração estão em desenvolvimento enquanto falamos, o que pode ter métodos ainda mais avançados para usuários de impressão digital, provavelmente mais rápidos e precisos também”, disse Delic.
Não entre em pânico, ainda
Alguns especialistas dizem que o rastreamento de GPU ainda não é uma ameaça para o usuário médio. “Lembre-se de que, como o artigo de pesquisa afirmou, a “impressão digital” do navegador é tanto uma arte quanto uma ciência – e está longe de ser 100% eficaz”, Allen Gwinn, professor do departamento de Tecnologia da Informação e Gerenciamento de Operações da Cox School of Business, Southern Methodist University, disse à Lifewire por e-mail.
O problema da GPU é apenas mais uma “opção” para as pessoas que tentam rastreá-lo, disse Gwinn. Há muitas outras coisas mais permissivas (Facebook, Twitter, Amazon, etc. e seus cookies) que as pessoas fazem para fornecer informações de rastreamento que acabam nas mãos de terceiros, acrescentou.
“Agora que o problema da GPU é conhecido, os eventos esperados acontecerão: Firefox, Brave, TORbrowser, etc., serão atenuados”, disse Gwinn. “Chrome (Google), Edge (MS), provavelmente não farão nada. Plugins de terceiros provavelmente também enfrentarão esse problema e fornecerão proteção.” Para se proteger do problema da GPU, Gwinn usa o DuckDuckGo como mecanismo de pesquisa principal e pesquisa apenas o Google como backup. Ele usa o Firefox e o Brave como seu navegador principal, junto com o plug-in do Facebook Container para segurança. Ele também desinstalou o aplicativo do Facebook de seu dispositivo móvel e só o acessa por meio de um navegador com a maioria das permissões negadas.
“Essas são coisas de bom senso que podem reduzir sua ‘pegada de internet'”, disse Gwinn. “Eu digo aos meus alunos para se desconectarem (e deletarem os aplicativos) de todas as mídias sociais cerca de oito meses antes de você procurar emprego. Além disso, tome cuidado com o que você publica porque aquelas fotos “fofas” suas na praia no Spring Break com uma cerveja pode ser classificado erroneamente pelas redes neurais artificiais de uma empresa de mídia social – e, finalmente, acabar nas mãos de uma empresa de headhunters.”
