Một nhà nghiên cứu bảo mật đã thu thập hàng nghìn canvas từ 10.000 website hàng đầu để lập bản đồ kỹ thuật theo dõi người dùng. Trong đó có một đoạn mã khiến người này phải giật mình.

Canvas fingerprinting là gì?

Đây là kỹ thuật vẽ chữ và hình ảnh vô hình lên trình duyệt, rồi đọc lại từng điểm ảnh. Mỗi máy tính, hệ điều hành và card đồ họa vẽ hơi khác nhau, nên kết quả trở thành dấu vân tay kỹ thuật số giúp website nhận ra bạn mà không cần cookie. Nhà nghiên cứu đã dùng Playwright để ghi lại các lệnh gọi này và đăng toàn bộ kết quả tại fingerprint.garden.

Tên hàm gây hoảng

Một script của dịch vụ chống bot servicepipe.tech chứa những hàm có tên như "tính liều ricin gây chết người cho nguồn nước" hay "tính liều aspirin gây tử vong". Thoạt nhìn rất đáng lo, nhưng đây rất có thể là chiêu chống phân tích: tên hàm được đặt cố ý để kích hoạt cơ chế an toàn của các mô hình AI, khiến LLM từ chối giúp giải mã đoạn mã.

Ý nghĩa với người dùng

Cuộc đua giữa bên bảo vệ và bên phân tích mã đang bước sang giai đoạn mới, khi cả hai đều dùng AI. Với người dùng bình thường, điều này nhắc rằng việc theo dõi trên web tinh vi hơn nhiều so với cookie. Xem thêm tin tức công nghệ mới nhất trên VnRead.