Canvas Fingerprintingを用いたWebトラッキングの検証と実態調査

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: Canvas Fingerprintingを用いたWebトラッキングの検証と実態調査
• タイトル / 言語: en
• タイトル: A Large-Scale Study of the Canvas Fingerprinting and Its Implications
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: CSS，Webトラッキング，Webセキュリティ，Canvas fingerprinting
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 早稲田大学基幹理工学研究科
• 著者所属: 早稲田大学基幹理工学研究科／NTTセキュアプラットフォーム研究所
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: 早稲田大学基幹理工学研究科
• 著者所属: 早稲田大学基幹理工学研究科
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University / NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者名: 芳賀, 夢久; 高田, 雄太; 秋山, 満昭; 森, 達哉; 後藤, 滋樹
• 著者名(英): Yumehisa, Haga; Yuta, Takata; Mitsuaki, Akiyama; Tatsuya, Mori; Shigeki, Goto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: HTML5 では Canvas 要素を用いてブラウザ上に図を描画することができるが，生成される画像はユーザーの OS やブラウザによりピクセル単位の違いが生じる．この差を利用してブラウザを一意に特定する技術を Canvas Fingerprinting と言う．Canvas Fingerprinting を用いてユーザーの行動を追跡する Web サイトは増加傾向にある．本研究では良性な Web サイト約 100 万件とブラックリストに登録された悪性な Web サイト約 300 万件を対象とした大規模な Web トラッキングの実態調査を行った．調査の結果，良性・悪性ともに多くの Web サイトで Canvas Fingerprint を含む複数の Fingerprint を同時に採取するスクリプトが発見された．さらに様々なクライアント環境における Canvas Fingerprint を収集・分析した結果，従来の Canvas Fingerprinting の検知手法は容易に回避できることを明らかにした．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In HTML5, we can draw figures on a web browser by Canvas. The drawn image varies in pixels depending on users' Operating Systems and browsers. In recent years, many websites try to identify users' browsers for targeting advertisements by the Canvas fingerprint. It is also concerned that web tracking may be used for malicious activities. In this paper, we investigate popular and malicious Web cites to clarify whether they perform tracking, and founnd many Web sites have scripts that collecting multiple Fingerprints including Canvas Fingerprint. We also implement a web service for collecting Canvas fingerprint to understand the features of Canvas images, and aim to detect or block Web tracking. After we analyzed the collected data, it was revealed that the conventional Canvas Fingerprinting detection method can be avoided easily.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 686-693, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会