基于跨域资源访问的浏览器用户追踪

作者：宋宇波; 吴天琦; 胡爱群; 高尚

来源：清华大学学报, 2021, 61(11): 1254-1259.

DOI：10.16511/j.cnki.qhdxxb.2021.25.003

• 点击欺诈
• 多点ping
• 用户身份识别
• 攻击者定位

近年来,点击欺诈给广告商造成了巨大的经济损失,迫使广告商支付高额费用。为了应对点击欺诈,广告商通常使用用户配置文件来识别用户身份。但是,攻击者可以轻松构建独特的虚拟操作环境,干扰身份的识别。该文提出了PingLoc机制,一种基于跨域资源访问的定位方案,可检测点击欺诈来源。该方案从ping响应延迟序列提取特征构建用户指纹。测试表明,PingLoc所收集的延迟特征是稳定的,用户定位指纹的准确性高达98%。

• 单位
  东南大学; 移动通信国家重点实验室