Chuyên mục DOUS Storytelling: 1 tuần/part cho một Series nào đó vào thứ 6 hàng tuần.
Series: Litter Dirty Secret of Bookies
Part I: Device Fingerprint và nghệ thuật ẩn danh
Chúng ta có thể
CHEATING NHÀ CÁI VÀ NHẬN KHUYẾN MÃI 100%-200% cho lần gửi đầu tiên?
Câu trả lờ sẽ được trả lời bên dưới:
Thứ nhất: chắc hẳn đã có những trường hợp muốn nhận khuyến mãi nạp lần đầu nhiều lần mà đã spam tạo nhiều acc khác nhau, sau đó
bị khóa tài khoản dù đã đổi thiết bị, số tài khoản, mạng ….
Các bạn cũng như tôi đang thắc mắc sao họ lại biết được?
Câu trả lời đó là “Device Fingerprint và nghệ thuật ẩn danh”, trước hết chúng ta phải hiểu định nghĩa của cụm từ trên.
Device fingerprint hay machine fingerprint (trong nội bộ series này là browser fingerprint), là 1 chuỗi các thông tin về phần mềm lẫn phần cứng của thiết bị, được mã hoá (hash) lại rồi gửi về server của website, từ đó xác định danh tính người dùng, làm gì thì tuỳ mục đích của họ. Thông thường thì việc này nhắm vào 2 mục đích chính:
- Chống gian lận như xác định danh tính hacker, chống multi-accounts, bot traffic, chống gian lận tài chính...
- Xây dựng kịch bản thói quen người dùng để quảng cáo đúng đối tượng (facex, goox...)
Các kỹ thuật thu thập thông tin này được giới thiệu lần đầu trong thập niên 90 thông qua javascript trên trình duyệt, sau đó càng ngày càng phát triển với rất nhiều kỹ thuật mới, thuật toán phức tạp hơn. Thậm chí ngày này có những website hoặc dịch vụ bên thứ 3 đã áp dụng cả AI vào việc này nhằm chống lại những người cố gắng fake những thông tin này.
Device(browser) fingerprint có nguy hiểm không? Tất nhiên là có, nếu chỉ phục vụ mục đích chống gian lận thì nó cũng không ảnh hưởng gì lắm cho những người dùng cá nhân thông thường, nhưng khi nó được áp dụng 1 cách tràn lan như hiện tại thì nó quả thực là ác mộng. Danh tính cá nhân cũng như nhất cử nhất động của người dùng trên internet đều bị ghi lại, họ làm gì với đống thông tin đó có trời mà biết, người dùng bị thu thập thông tin ở thế bị động. Tất nhiên có nhiều website sẽ chèn 1 số thoả thuận được viết bé xíu như đầu kim, chèn trong 1 đống chữ trong phần TOS của họ, cái mà chả thằng điên nào ngồi đọc hết cả.
Và tất nhiên tất cả những công ty (trong đó có cả Bookies) họ đều muốn và sẽ nhân danh bảo mật, giúp tăng trải nghiệm người dùng để giám sát bạn hợp pháp.
Device(browser) fingerprint sẽ tracking những gì?
Rất nhiều, tuỳ website, tuỳ mục đích, tuỳ lòng hảo tâm mà họ sẽ thu thập nhiều hay ít thông tin. Tôi chỉ đề cập đến những thứ thường gặp nhất:
- IP address + DNS leak, tất nhiên rồi, cái này cơ bản mà
- Cookie, local storage
- Các thông số trong navigator object của trình duyệt: useragent, screen resolution, plugins, mimetype, hardware concurrency, device memory, language...
- Timezone (của cả máy và trình duyệt)
- Webrtc (thu thập ip thật của người dùng)
- Media devices (loa, headphone, camera...)
- Browser history (lịch sử duyệt web)
- Fonts (máy bạn cài những font nào và trình duyệt sử dụng chúng ra sao?)
- JA3 Fingerprint (*)
- Canvas fingerprint (*)
- Webgl fingerprint (*)
- domRect (*)
- AudioContext (*)
- Social media login (kiểm tra trình duyệt có login facebook, google, twitter... không?)
- ....
(*): những kỹ thuật thu thập thông tin người dùng phức tạp, khó có thể diễn giải trong vài câu chữ…
Một số nhầm lẫn thông thường về Browser Fingerprint
Trình duyệt có thể detect Mac Address? Câu trả lời là không, theo lý thuyết không thể thu thập thông tin Mac Address thông qua Javascript trên trình duyệt 1 cách trực tiếp. Nhưng, vẫn sẽ có trick để có thể làm được điều này, ta sẽ bàn sau nếu có thời gian. Nhưng về cơ bản, theo những cách "trong sáng" thì câu trả lời là không! Các website sẽ không mạo hiểm để dùng những cách ngoài luồng để làm việc này. Vì thế bạn có fake mac address thì nó cũng chả có tác dụng gì.
Dùng chế độ private browser (Firefox) hoặc incognito (Chrome) có ẩn danh không? Không, tiếp tục là 1 chữ không. Không như cookie và local storage (được xoá bỏ sau khi duyệt = chế độ ẩn danh), Browser Fingerprint vẫn gần như y chang như khi bạn xài chế độ trình duyệt thông thường. Có thể nói chế độ ẩn danh là tính năng "bịp" người dùng nhiều nhất của các gã khổng lồ trình duyệt. Vì thế đừng thắc mắc khi bạn dùng chế độ incognito để coi phim ơ kìa xong hôm sau lướt web đọc báo thấy 1 loạt quảng cáo đồ chơi người lớn, lol
Đổi useragent tương đương với việc thay đổi trình duyệt: sai hoàn toàn nhé, không phải cứ ưng useragent nào đổi useragent đó là sẽ có tác dụng, riêng về useragent sẽ được giải thích cặn kẽ sau.
PHẦN MỀM NÀO ĐƯỢC CÁC NHÀ CÁI SỬ DỤNG NHIỀU NHẤT?
Câu trả lời là: IESnare
Họ phát hiện ra bạn rất nhanh thôi nếu bạn không sử dụng dịch vụ của một bên thứ 3 để làm giúp bạn hoặc bạn pro như một hacker hàng đầu thế giới để xóa dấu vết của mình, nhưng hai cách trên đều có những hạn chế của nó:
+ Nếu bạn sử dụng dịch vụ bên thứ 3 như của mấy a Nga ngố, Việt Nam… sẽ bị phát hiện ngay lập tức vì phần mềm đã tích hợp một loạt danh sách black-list mà auto chặn kể cả bạn vô tình hay hữu í và tốc độ cập nhật của các bên thứ ba sẽ không custom cho bạn nhanh bằng IESnar, mà nếu được thì chi phí vốn đã không rẻ thì lại càng đắt hơn.
+ Nếu bạn giỏi như một hacker hàng đầu thế giới thì mình nghĩ bạn sẽ không cẩn phải dùng đến cách này để kiếm tiền đâu.
Kết luận thứ nhất: đừng bao giờ cố cheating nhà cái vì đơn giản họ biết chính xác bạn là ai.
Thứ hai: Điều kiện để rút tiền là thường x20-x30 vòng cược, với tỷ lệ phí dịch vụ (phế) khoảng 5% thì nó còn
âm đến hết vốn ban đầu của bạn nếu bạn chơi Random, chưa kể còn có thời gian để bạn hoàn thành số vòng cược đó…
Kết luận thứ hai: Nó chẳng khác gì bạn đá trên khách trong tình trạng thiếu người và bị trọng tài nhăm nhe đuổi người tiếp nếu bạn ghi bàn.
Vậy chúng ta đã có câu trả lời cuối cùng: Bạn có Cheating được nhà cái không?
Câu trả lời là Có “If you can”…
Và bạn có nên làm như thế ko?
Câu trả lời là KHÔNG
Bài viết được mình siêu tập từ nhiều nguồn và xin chân thành cảm ơn những tác giả đã chia sẻ câu chuyện như bác Tunvit...
See you in next Part!
From DOUS with love <3
