1. Що таке YUV-кольоровий відбиток
Виявлення колірного простору YUV є відносно маловідомою, але зростаючою формою відбитків на основі браузера, яка вимірює, як браузери інтерпретують або відтворюють медіа в колірній моделі YUV — зазвичай використовується під час декодування та відображення відео.
Деякі системи проти відбитків перевіряють:
- Чи підтримує середовище браузера
color-interpolation-filters: sRGBабо виконує перетворення за замовчуванням у YUV - Поведінку рендерингу Canvas при застосуванні перетворень до зображень або відеокадрів, закодованих у YUV
- Як обробляються колірні профілі в WebGL, відеоелементах або CSS-фільтрах
Хоча ці перевірки не є апаратно-специфічними, вони надають тонкі підказки про фактичне середовище браузера або про те, чи рендеринг підроблений, що вважається вектором відбитків на основі програмного забезпечення.
2. Як платформи виявляють YUV-кольорові відбитки
Хоча не існує єдиного API, який безпосередньо повідомляє про поведінку декодування YUV, веб-сайти — особливо сервіси, орієнтовані на медіа та виявлення ботів — можуть використовувати непрямі методи для її визначення, такі як:
- Тести рендерингу YUV в Canvas: Використання відеокадрів або зображень, закодованих у YUV, та їх рендеринг за допомогою Canvas для виявлення відмінностей в реалізації.
- API управління кольором: Перевірка того, як браузер обробляє
.getImageData()з відрендереного Canvas, щоб визначити, чи є перетворення YUV-в-RGB точними для заявленої платформи. - Можливості декодування відео: YUV-відбитки також можуть виникати з перевірки підтримуваних інтерфейсів
VideoColorSpaceабо поведінкиRTX(наприклад, відмінності постачальників Firefox/Chrome). - Перехресна перевірка за допомогою проксі-ланцюжка або інших шарів відбитків: Платформи можуть намагатися поєднати узгодженість YUV з іншими параметрами відбитків (IP, GPU, WebGL) і шукати конфлікти між межами контексту.
- Метадані колірного простору з медіа-пристроїв (рідко): У поєднанні з переліком MediaDevices, YUV-відбитки можуть використовуватися для перевірки автентичності пристрою, особливо при потоковій передачі або тестуванні підробки пристроїв.
Інструменти спостереження часто включають ці тести для визначення того, чи відірвані відбитки рендерингу від очікуваної поведінки, що може вказувати на використання контрольованого або від’єднаного середовища браузера — наприклад, антидетект-браузерів або механізмів автоматизації.
3. Як FlashID обробляє виявлення на основі YUV-кольору
FlashID дозволяє виявляти та пригнічувати спроби відбитку браузера на основі профілів кольорового рендерингу, зокрема перетворень, пов’язаних з YUV.
FlashID робить це шляхом:
- Проксі-результати рендерингу Canvas: FlashID перехоплює API Canvas, такі як
getImageData(), і створює результати, які відповідають підробленому середовищу браузера, запобігаючи зчитуванню детальним YUV-сигналів двигунами виявлення ботів. - Перенаправлення API колірного простору медіа: Для сервісів, які перевіряють властивості
VideoColorSpaceабоImageColorSpace, FlashID вводить послідовні та правдоподібні фальшиві відповіді, узгоджені з оголошеним профілем браузера користувача. - Підробка розкладки клавіатури та сигналів рендерингу, керованих локаллю: Оскільки деякі рішення щодо рендерингу кольорів і шрифтів залежать від регіональних налаштувань, FlashID гарантує, що вони відповідають мові, часовому поясу та розташуванню ширшого профілю.
- Перехоплення конвеєрів рендерингу відеоінформації: FlashID маскує поведінку декодування відео, що використовується для виявлення (наприклад, інтерпретація YUV-байтів на основі Chromium), пропонуючи відповідні API-хуки для перезапису будь-яких ідентифікуючих сигналів, які вони виставляють.
- Виявляє та блокує вектори відбитків: FlashID активно ідентифікує бібліотеки або код, які намагаються аналізувати внутрішньо-рендерингові канали (такі як витік Canvas-to-YUV), і вводить підроблені значення або призупиняє доступ для забезпечення анонімності.
- Поведінкове нашарування на основі профілю користувача: Кожен профіль FlashID зберігає прапорці поведінки рендерингу медіа, включаючи показання YUV, тому навіть низькорівнева симуляція стає специфічною для сесії та довготривалою.
Завдяки жорсткому контролю над сигналами рендерингу на програмному рівні, такими як поведінка YUV-кольору, користувачі FlashID можуть виконувати кілька сеансів браузера в різних регіонах, пристроях та мовних конфігураціях — представляючи при цьому природні та дійсні результати рендерингу, які бездоганно поєднуються зі справжніми користувачами.
Вам також може сподобатися
