[Empreintes] N'importe quel PC repérabe

phil_2045 Messages postés 642 Date d'inscription   Statut Membre Dernière intervention   -  
phil_2045 Messages postés 642 Date d'inscription   Statut Membre Dernière intervention   -
Encore un moyen de pister les internautes :-S


N'importe quel PC repérable sur internet
08-03-2005



Tadayoshi Kohno, un étudiant de l'université de Californie, a trouvé une façon d'identifier n'importe quel PC sur internet.
Même ceux qui se trouvent à l'arrière d'un réseau NAT (Network Address translation) et ceux dotés d'une adresse IP changeante peuvent être identifiés.

Le truc est appelé fingerprinting. Selon Kohno, il existe plusieurs méthodes pour prendre à distance les 'empreintes digitales' d'un système d'exploitation.

"Nous avons développé cette idée de la 'prise d'empreintes' du matériel, sans que l'appareil en question doive intervenir. La technique de la 'prise d'empreintes' prévoit l'utilisation d'information dans les en-têtes TCP (transmission control protocol) pour localiser la "clock skew" (distorsion d'horloge) d'un ordinateur, qui est provoquée par de petites divergences dans le matériel. La technique fonctionne même lorsque l'ordinateur est distant de plusieurs milliers de kilomètres, qu'il y a plusieurs sauts de fréquence ou de canaux entre l'appareil de mesure et l'ordinateur, et elle n'est pas dépendante de la technologie avec laquelle la connexion est établie avec internet".

Kohno a testé sa méthode avec succès sur divers systèmes d'exploitation, dont Windows XP et 2000, Mac OS X Panther, Red Hat, Debian Linux, FreeBSD, OpenBSD et Windows Pocket PC 2002.

http://tinyurl.com/63x3v

A voir également:

1 réponse

sebsauvage Messages postés 32893 Date d'inscription   Statut Modérateur Dernière intervention   15 662
 
J'ai un gros doute, là, quand même.

Le fingerprinting fonctionne déjà, mais pour identifer le type d'OS.
Et encore, ça ne marche vraiment bien qu'en réseau local.

Et là, pof, comme par miracle, à traver internet, et carrément une signature de la machine ?

Et pour les machines qui sont physiquement strictement identiques au niveau matériel et qui sont livrées avec les mêmes images de l'OS ?
(genre HP, Dell, PackardBell...)


Je suis très, très sceptique.
0
phil_2045 Messages postés 642 Date d'inscription   Statut Membre Dernière intervention   155
 
Ce serait un hoax alors ? Remarque j'avais un doute moi aussi, mais n'y conaissant pas sufisament dans ce domaine j'avais tendance a faire confiance a vnunet.

@+
phil
0