Alla hårdvarukomponenter likt grafikkort och processorer är unika, även om de är av samma modell och tillhör samma produktserie. Tillverkningsprocessen för exempelvis kretsarna kan inte garantera att varje krets är helt identisk den förra, utan små variationer förekommer. Det kan påverka prestanda något, men generellt sett inte på en märkbar nivå för vanliga användare. Det är desto viktigare för överklockare, särskilt vid extrem överklockning, där varje detalj spelar in i slutresultatet.

De olika små variationerna resulterar även i att varje enskild komponent får motsvarande ett slags fingeravtryck. Detta är grunden till forskningsprojektet Drawn Apart, som utvecklar en metod för att identifiera grafikkorts unika kännetecken direkt i en webbläsare. Metoden är enligt forskarna den första som nyttjar den typen av hårdvarudetaljer för att identifiera och spåra användare.

Själva identifikationen sker med hjälp av Web Graphics Library (Web GL), ett applikationsprogrammeringsgränsnitt (API) som en majoritet av moderna webbläsare nyttjar för att rendera grafik. När grafikkortet renderar innehållet hämtas information om hur grafikkortet hanterar uppgiften, exempelvis hur lång tid en process tar. Det kartlägger de små variationerna i hårdvaran, något som sedan kan sammanställas användas för att fortsätta identifiera grafikkortet och spåra användarens aktivitet på nätet.

För tillfället tar det ungefär åtta sekunder att identifiera ett grafikkort. När metoden används tillsammans med redan existerande spårningsmetoder ökar den genomsnittliga tiden för hur länge en användare kan spåras med 67 procent. Enligt forskare kan det med nästa generations API kortas ned till så lite som 150 millisekunder, med en tillförlitlighet på 98 procent. Det kan göra det möjligt att mycket snabbt identifiera användare, även om de använder enheter med identiska hård- och mjukvarukonfigurationer.

Khronos Group, som ligger bakom utvecklingen av Web GL, utforskar redan potentiella lösningar för att hindra metoden från att dra nytta av deras API för att spåra användare. Potentiella lösningar nämns även i forskningen för Drawn Apart, där det bland annat nämns att eventuell påverkan på användares integritet bör undersökas innan tekniken görs tillgänglig kommersiellt.

Källa: Bleeping Computer, Tom's Hardware

Grafikkortscookies?