Разбор того, как Turnstile у Cloudflare упирается в fingerprintable WebGL, а не просто в «выберите все светофоры». Автор показывает, что проверка завязана на графический стек и может быть использована как дополнительный идентификатор устройства, то есть антибот внезапно становится еще и системой слежки за браузером.
hacktivis.me · #security #cloudflare #fingerprinting #turnstile #webgl
Еще один сигнал, что тема Turnstile и WebGL явно задела людей: у обсуждения на HN 575 очков и 326 комментариев. Сам кейс крутится вокруг того, что антибот-проверка использует fingerprintable WebGL, а значит в браузере теперь нужно не только проходить капчу, но и терпеть маленький инвентарный номер своего GPU.
hacktivis.me · #security #cloudflare #fingerprinting #turnstile #webgl