Study on Fundation of Web Browser Fingerprinting

2016 Fiscal Year Annual Research Report

• Project/Area Number: 26330162
• Research Institution: Meiji University
• Principal Investigator: 齋藤 孝道 明治大学, 理工学部, 専任教授 (90307702)
• Project Period (FY): 2014-04-01 – 2017-03-31
• Keywords: Web / Browser fingerprint / プライバシー

Outline of Annual Research Achievements

本提案は，研究代表者が過去に実施した「Web Browserの電子的足跡・指紋に関する基礎的研究（基盤研究(C)2014～2016年度実施）」の発展研究となる．「Web Browserの電子的足跡・指紋に関する基礎的研究」の成果により，一定期間ブラウザを特定することを高い確率で実現できることが判明したので，この成果を応用し，Webサーバにおいて，パソコンやスマートフォンを永続的に追跡する方式を開発し，その精度を明らかにする．その応用としては，現在，Webシステムにおけるパスワード認証の課題は枚挙に暇がないが，その代替手段の一つとして期待できる．
今年度までに，複数の新たな特徴点を発見した．また，複数の特徴点を組み合わせることや適切な処理を施すことで，これまでは困難とされていたモバイル端末のブラウザフィンガープリントが可能であると示せた．さらに，ブラウザフィンガープリントの一部は短期間で変化するものの，通常のブラウジングで97.4%，プライベートブラウジングで90.9%，ブラウザを2週間追跡できることが分かった．この結果は，手法により一意に得られる訳でなく，TP(True Positive)とFP(False Positive)とを調整する必要があることや，ブラウザごとに精度が異なるなど改善の余地はあるが，トラッキングシステムの開発を始めるに十分な成果である．
Tor（The Onion Router）のようなTCP/IPにおける接続経路の匿名化を実現する技術を用いた通信においても，送信者を特定するための技術としての可能性も期待できる．研究代表者らは，既に，Torのトラッキングの研究も実施しており，古いバージョンとなってしまったが，70%以上の特定を実現した．

Research Products

• [Journal Article] A Browser Scanner: Collecting Intranet Information， (2016)
  • Author(s): Rio Hosoi, Takamichi Saito, Takayuki Ishikawa, Daichi Miyata, and Yongyan Chen，
  • Journal Title: 19th International Conference on Network-Based Information Systems (NBiS 2016) Volume: - Pages: -
  • DOI: 10.1109/NBiS.2016.10
  • Peer Reviewed / Open Access / Int'l Joint Research / Acknowledgement Compliant
• [Journal Article] A Survey of Prevention/Mitigation against Memory Corruption Attacks， (2016)
  • Author(s): Takamichi Saito, Ryohei Watanabe, Shuta Kondo, Shota Sugawara, Masahiro Yokoyama
  • Journal Title: 19th International Conference on Network-Based Information Systems (NBiS) Volume: - Pages: 500 - 505
  • DOI: 10.1109/NBiS.2016.11
  • Peer Reviewed / Open Access / Acknowledgement Compliant
• [Journal Article] An Authorization Scheme Concealing Client's Access from Authentication Server (2016)
  • Author(s): Takamichi Saito, Yuta Tsunoda, Daichi Miyata, Ryohei Watanabe, Yongyan Chen,
  • Journal Title: 2016 10th International Conference on Innovative Mobile and Internet Services in Ubiquitous Computing (IMIS) Volume: - Pages: 593 - 598
  • DOI: 10.1109/IMIS.2016.110
  • Peer Reviewed / Open Access / Int'l Joint Research / Acknowledgement Compliant
• [Journal Article] Estimating CPU Features by Browser Fingerprinting, (2016)
  • Author(s): Takamichi Saito, Koki Yasuda, Takayuki Ishikawa, Rio Hosoi, Kazushi Takahashi, Yongyan Chen, Marcin Zalasiski,
  • Journal Title: 10th International Conference on Innovative Mobile and Internet Services in Ubiquitous Computing (IMIS) Volume: - Pages: 587 - 592
  • DOI: 10.1109/IMIS.2016.108
  • Peer Reviewed / Open Access / Int'l Joint Research / Acknowledgement Compliant
• [Journal Article] OS and Application Identification by Installed Fonts (2016)
  • Author(s): Takamichi Saito, Takayuki Ishikawa, Ko Takasu, Tomotaka Yamada, Naoki Takei, Rio Hosoi, Kazushi Takahashi,Koki Yasuda
  • Journal Title: IEEE 30th International Conference on Advanced Information Networking and Applications (AINA) Volume: - Pages: 684 - 689
  • DOI: 10.1109/AINA.2016.55
  • Peer Reviewed / Open Access / Acknowledgement Compliant
• [Remarks] OAuthの仕組み丸分かり体験サイト
  • URL: https://www.saitolab.org/oauth/
• [Remarks] Web Browser Fingerprint解説ページ
  • URL: https://www.saitolab.org/fp_site/
• [Remarks] Webアプリケーションの脆弱性の解説＆体験ページ
  • URL: https://www.saitolab.org/taiken/