CPU ID и On-line

Angry · Post by **Angry** » 24 Apr 2004 09:27

На одном сервисе (fastbb.ru) прочитал, что он может запрашивать у броузера CPU_ID клиента. Правда ли, что такое возможно?

Angry · Post by **Angry** » 25 Apr 2004 08:10

Может быть кто-то не понял, чем это грозит?

Тотальным контролем, причем не состороны спецслужб, а даже и обычных админов и хакеров. Это все равно, что издали бы закон, что в магазине для любой покупки необходим пасспорт.

Помню, столько шуму было с выходом P-III и CPU_ID, а сейчас и не обращает внимания никто :roll:

katit · Post by **katit** » 25 Apr 2004 15:12

Так он ведь в биосе отключается?

Angry · Post by **Angry** » 25 Apr 2004 20:33

katit wrote:Так он ведь в биосе отключается?

Не во всех.

tengiz · Post by **tengiz** » 25 Apr 2004 21:25

Angry, инструкция CPUID возвращает массу полезной информации о процессоре - точная модель, конкретные возможности, размеры кешей, TLB и пр. Если Вас беспокоит серийный номер CPU, то эта информация была доступна только для одной модели процессоров - Pentium III. В других моделях (включая более поздние) серийный номер процессора больше не поддерживатеся.

Dmitry67 · Post by **Dmitry67** » 25 Apr 2004 21:47

Интересно, а почему отказались от поддержки ? Это же хуже для GUIDов

tengiz · Post by **tengiz** » 25 Apr 2004 21:53

От серйного номера процессора отказались видимо из-за паранойи, разыгравшейся после выхода PIII.

Насчёт GUID - MAC адрес сетевой карты тоже хорошая штука и, кстати, идентифицирует систему не хуже серийного номера.

Angry, а как Вам нравится, что безо всяких CPUID можно сделать абсолютную привязку к уникальной и неповторимой сетевой карте безотносительно к модели процессора?

Angry · Post by **Angry** » 26 Apr 2004 10:16

tengiz wrote:От серйного номера процессора отказались видимо из-за паранойи, разыгравшейся после выхода PIII.

Насчёт GUID - MAC адрес сетевой карты тоже хорошая штука и, кстати, идентифицирует систему не хуже серийного номера.

Angry, а как Вам нравится, что безо всяких CPUID можно сделать абсолютную привязку к уникальной и неповторимой сетевой карте безотносительно к модели процессора?

Мне это тоже не нравится, но обойти это в принципе возможно. В принципе, в компьтере достаточно много цифр, которые его идентифицируют, но CPU_ID - гарантия

Главное, что меня беспокоит - это передача броузером данных однозначно идентифицирующих компьютер. Неужели это возможно?
Microsoft уже имеет опыт подобных действий - например, сохранение в .doc файлах личной информации, сохранение в заголовках писем, отправленных через outlook имени компьютера

YellowMan · Post by **YellowMan** » 26 Apr 2004 11:01

tengiz wrote:Angry, а как Вам нравится, что безо всяких CPUID можно сделать абсолютную привязку к уникальной и неповторимой сетевой карте безотносительно к модели процессора?

Я хоть и не Angry но думаю что фигушки - пока моя машина стоит за firewall с NAT.

tengiz · Post by **tengiz** » 26 Apr 2004 18:35

YellowMan wrote:Я хоть и не Angry но думаю что фигушки - пока моя машина стоит за firewall с NAT.

А как это может помочь, если речь идёт о браузере, который может передать эту информацию, а не о попытке определить MAC адрес средствами низкоуровневых протоколов?

tengiz · Post by **tengiz** » 26 Apr 2004 18:43

Angry wrote:Мне это тоже не нравится, но обойти это в принципе возможно. В принципе, в компьтере достаточно много цифр, которые его идентифицируют, но CPU_ID - гарантия.

Если Вы надёжно умеете обходить дыру с MAC адресом, то тогда не должно быть проблемы и серийным номером процессора. А серийный номер процессора ничем не лучше и не хуже адреса сетевой карты - и то, и другое уникально; и то, и другое устройство элементарно можно можно заменить. Не говоря уже о том, что серийного номера больше уже нет, а там где есть его обычно можно отключить в BIOS. По-моему, проблема на самом деле не существует, вернее, это такая незначительная вещь на фоне, скажем, покупок по кредитной карточке через Интернет, что я бы прочитал бы об этом и забыл.

Angry · Post by **Angry** » 26 Apr 2004 18:51

tengiz wrote:
Angry wrote:Мне это тоже не нравится, но обойти это в принципе возможно. В принципе, в компьтере достаточно много цифр, которые его идентифицируют, но CPU_ID - гарантия.

Если Вы надёжно умеете обходить дыру с MAC адресом, то тогда не должно быть проблемы и серийным номером процессора. А серийный номер процессора ничем не лучше и не хуже адреса сетевой карты - и то, и другое уникально; и то, и другое устройство элементарно можно можно заменить. Не говоря уже о том, что серийного номера больше уже нет, а там где есть его обычно можно отключить в BIOS. По-моему, проблема на самом деле не существует, вернее, это такая незначительная вещь на фоне, скажем, покупок по кредитной карточке через Интернет, что я бы прочитал бы об этом и забыл.

Еще раз - меня волнует не наличие CPU_ID, а то, что его запросто можно запросить у броузера (если это действительно так)

tengiz · Post by **tengiz** » 26 Apr 2004 19:11

Angry wrote:Еще раз - меня волнует не наличие CPU_ID, а то, что его запросто можно запросить у броузера (если это действительно так)

Angry - не сомневайтесь, я прекрасно Вас понял. Но как Вы собираетесь обходить наличие уникального MAC адреса и способность браузера передать это адрес серверу? Почему похожая техника не должна работать для блокировки передачи серийного номера тоже? Какая здесь принципиальная разница? Неужели браузер использует принципиально разные механизмы для передачи этих сведений? Я в этом очень сильно сомневаюсь.

Angry · Post by **Angry** » 26 Apr 2004 19:27

tengiz wrote:
Angry wrote:Еще раз - меня волнует не наличие CPU_ID, а то, что его запросто можно запросить у броузера (если это действительно так)

Angry - не сомневайтесь, я прекрасно Вас понял. Но как Вы собираетесь обходить наличие уникального MAC адреса и способность браузера передать это адрес серверу? Почему похожая техника не должна работать для блокировки передачи серийного номера тоже? Какая здесь принципиальная разница? Неужели браузер использует принципиально разные механизмы для передачи этих сведений? Я в этом очень сильно сомневаюсь.

Простите, я не знаю что такое MAC - адрес. Это серийник сетевухи?
Если да, то его значение возвращает драйвер, а драйвер можно заменить, кроме того сетевой карты на компьютере может не быть. А CPU_ID возвращается командой, которую не запретишь

JavaDuke · Post by **JavaDuke** » 26 Apr 2004 19:35

Angry wrote:кроме того сетевой карты на компьютере может не быть. А CPU_ID возвращается командой, которую не запретишь

Пардон, что вмешиваюсь - но если сетевой карты нет, так и проблемы нет, без нее браузер ничего никуда не передаст....