Об этом сообщила пресс-служба Технологического университета Чалмерса (Швеция), профессором которого является выпускник НГУ Андрей Сабельфельд. Согласно сообщению, Сабельфельд получил электронное письмо от Facebook, в котором говорится о решении компании выплатить ему премию 30 тысяч долларов. Профессор Сабельфельд рассказал РБК Новосибирск, что Facebook заинтересовался его проектом в области безопасности браузеров — проект позволяет веб-страницам определять, какие расширения установлены в браузерах у пользователей.
«Действительно, я получил поддержку от Facebook на исследования в области веб-безопасности», — объяснил Сабельфельд цель премирования. Работа над заинтересовавшем Facebook проектом, который позволяет веб-страницам определять установленные расширения браузеров, была начата группой исследователей под руководством Сабельфельда в этом году.
«К примеру, у браузера Chrome — более 40,000 бесплатных расширений. Многие расширения, такие как AdBlock, Adobe Acrobat и Skype, установлены более чем 10 млн пользователей. Зная, какие расширения установлены, можно адаптировать свой сервис под них или наоборот от них защититься, если расширения происходят от злоумышленников», — рассказал Сабельфельд о своем проекте. Так, банковские сайты с помощью этой технологии могут ограничить доступ расширениям, собирающим персональные данные.
По словам Сабельфельда, у проекта есть коммерческий потенциал, хотя говорить об этом рано, поскольку проект находится на ранней стадии разработки. «У проекта есть успехи, не только связанные с Facebook. На базе статьи о проекте и сопровождающего ее кода [речь о статье Discovering Browser Extensions via Web Accessible Resources, написанной коллегами Сабельфельда — Александром Сжостеном и Стивеном Ван Акером, — РБК] исследовательский центр INRIA во Франции уже создал сервис browser fingerprinting, где они используют нашу технику для распознавания расширений», — сказал Сабельфельд. Дальнейшие его планы — разработка архитектуры браузеров, в которых можно будет контролировать, какие расширения будут активными на конкретных страницах.