Tipos de letra nos browsers: parâmetros-chave para os sistemas antifraude

10.01.25

No mundo tecnológico de hoje, os sistemas antifraude utilizam métodos cada vez mais sofisticados para detetar actividades fraudulentas. Um dos parâmetros importantes para identificar os utilizadores e analisar os seus dispositivos são os tipos de letra instalados no sistema. Vejamos como os tipos de letra podem ser utilizados na luta antifraude, o seu papel na identificação de dispositivos, técnicas de falsificação e métodos de deteção de contrafacções.

###### História e papel dos tipos de letra nos browsers

Os tipos de letra utilizados pelos dispositivos são uma caraterística fundamental que afecta a apresentação das páginas Web. Os navegadores fornecem informações sobre os tipos de letra disponíveis através de APIs CSS e JavaScript, permitindo que os sítios Web adaptem a apresentação do conteúdo ao sistema do utilizador. Nos sistemas antifraude, os tipos de letra são utilizados para fins de exclusividade, uma vez que o conjunto de tipos de letra instalados pode variar significativamente em função do dispositivo, do sistema operativo, da versão e das aplicações instaladas.

###### Métodos de obtenção de dados relativos aos tipos de letra

1. **CSS Font-Family Fallback**.
Utiliza o estilo da família de tipo de letra para determinar se o texto é apresentado utilizando o tipo de letra especificado. Se o browser não suportar o tipo de letra, utiliza o tipo de letra predefinido.
       
   2. **Impressão digital de tela**.
Utiliza a API CanvasRenderingContext2D para processar texto e medir as suas dimensões para determinar se existe um tipo de letra. Este é um método popular para criar uma “impressão digital” de um dispositivo.

3. **CSS Queries for Font Support**.
   Utilizando [@font-face](#) e propriedades CSS, pode verificar a disponibilidade do tipo de letra.

4. **Enumeração de fontes baseada em JavaScript**
O JavaScript permite-lhe verificar a disponibilidade do tipo de letra medindo a largura e a altura do texto utilizando diferentes tipos de letra.

###### Como são utilizados os tipos de letra no antiface

1. **Uniqueização do utilizador**
Os tipos de letra instalados podem variar consoante o sistema operativo, o software instalado e as definições do utilizador. Isto cria uma “impressão digital” única do dispositivo.

2. **Deteção de contrafacções**
Se os autores de fraudes estiverem a utilizar navegadores anti-deteção, o conjunto de tipos de letra disponíveis pode não corresponder à plataforma declarada no User-Agent.

3. **Comparação com outros parâmetros**
Por exemplo, os sistemas antifraude podem verificar o conjunto de tipos de letra disponíveis em relação aos dados Canvas ou WebGL para encontrar inconsistências.

###### Métodos de falsificação de fontes e deteção

1. **Emulação ou falsificação do conjunto de fontes**
Os atacantes podem utilizar software para alterar a lista de tipos de letra disponíveis. No entanto, essas substituições podem ser detectadas através da análise do tamanho do texto processado ou do comportamento de outras API.

2. **Bloqueio de fontes**
Alguns browsers ou plugins podem ocultar a lista de tipos de letra para dificultar a identificação. Mas essas tentativas também criam padrões suspeitos.

3. **Deteção de substituição**
Антифрод-системы используют корреляцию между наборами шрифтов и другими характеристиками системы, например, платформой или архитектурой процессора.
Рассмотрим на примерах, каким образом системы получают информацию о шрифтах. Откроем страницу <a href="https://browserleaks.com/fonts" target="_blank">browserleaks.com/fonts</a>

![](/media/mdeditor/1_20250110150019844842.png)

В разделе Font Metrics: Fingerprint сайт показывает MD5-хэш метрик всех найденных шрифтов в нашем браузере. Сайт обнаружил 146 шрифтов из которых 112 содержат уникальные размеры. В разделе Report мы видим размеры, ширину и высоту проверяемой строки с символами «mmmMMMmmmlllmmmLLL₹▁₺₸ẞॿmmmiiimmmIIImmmwwwmmmWWW» для каждого из шрифтов. Сайт проверяет более 1400 известных шрифтов и ищет их в браузере пользователя. В разделе Unicode Glyphs: Fingerprints сайт показывает MD5-хэш, полученный на основе результатов рендеринга специальных символов Unicode. Ниже представлена подробная информация о размерах каждого из проверяемых символов для разных семейств шрифтов.

Рассмотрим пример получения шрифтов на нашей тестовой странице <a href="https://test-webapi.tech/glyph" target="_blank">test-webapi.tech/glyph</a> откроем страницу в браузере Chrome и дождёмся результатов теста:

![](/media/mdeditor/2_20250110150249677293.png)

Эта страница отрисовывает большое количество знаков и символов для каждого из шрифтов и формирует MD5-хэш для каждого из обнаруженных шрифтов, после этого формируется общий MD5-хэш (Overall MD5) из хэш всех шрифтов и количества найденных в браузере пользователя шрифтов. Так же на странице для примера представлен тестовый вариант определения системы пользователя и браузера, который заключается в оценке значений MD5-хэш некоторых шрифтов. No nosso exemplo, o site detectou não 146 mas 227 tipos de letra e determinou que estamos a utilizar o sistema operativo Windows e um navegador com o motor Chromium.

Vamos repetir o teste no nosso navegador anti-deteção sem substituição de fontes:

![](/media/mdeditor/3_20250110150326531770.png)

Como resultado, obtivemos um hash MD5 diferente do browser real, menos tipos de letra, o site identificou o nosso sistema como Windows Server e um browser com o motor Chromium. Vamos tentar trocar o conjunto de fontes no navegador anti-deteção e repetir o teste:

![](/media/mdeditor/4_20250110150355136792.png)

Neste teste, o browser anti-deteção falsificou o conjunto de tipos de letra, o número de tipos de letra é o mesmo do browser Chrome original, mas o hash MD5 geral é diferente do browser original, o que significa que os tamanhos das sílabas de alguns tipos de letra são diferentes. Desta forma, podemos identificar os utilizadores com bastante precisão pelo conjunto de fontes e respectivas métricas.

Vamos tentar abrir a nossa página no browser Firefox:

![](/media/mdeditor/5_20250110150428006658.png)

A nossa página de teste identificou, pelo tipo de letra, que estamos a utilizar o browser Firefox. Note-se que os tamanhos dos caracteres da fonte Arial no browser Firefox são diferentes dos tamanhos dos caracteres da mesma fonte no browser Chrome.

Vamos repetir o teste em dispositivos móveis:

![](/media/mdeditor/6_20250110150503395946.jpg)

Repare que o navegador móvel Chrome devolve os mesmos valores para a maioria dos tipos de letra. Note-se também que a renderização dos tipos de letra é diferente nos mesmos dispositivos e na mesma versão dos navegadores, o que nos permite distinguir os visitantes com bastante precisão, especialmente utilizando os dados adicionais de que falámos nos nossos artigos anteriores.

Vamos tentar testar o navegador anti-deteção utilizando um perfil de dispositivo móvel:

![](/media/mdeditor/7_20250110150533590383.png)

Como resultado deste teste, vemos que o browser anti-deteção adiciona tipos de letra que correspondem aos tipos de letra do dispositivo móvel, mas os valores métricos de alguns tipos de letra correspondem à versão desktop do browser. O site determinou que estamos a utilizar o Windows Server, o que não corresponde de forma alguma a um dispositivo móvel Android.

É também assim que os sistemas antifraude podem obter informações sobre as fontes do sistema no navegador. Vejamos exemplos dos navegadores Chrome e Firefox em computadores de secretária e dispositivos móveis:

**Cromo para computador**

![](/media/mdeditor/8_20250110150606488805.png)

**Firefox desktop**

![](/media/mdeditor/9_20250110150628328712.png)

**Android Chrome**

![](/media/mdeditor/10_20250110150658773554.jpg)

**Android Firefox**

![](/media/mdeditor/11_20250110150742028511.jpg)

Como resultado deste teste, podemos ver que as famílias e os tamanhos dos tipos de letra do sistema do navegador são diferentes em diferentes dispositivos e em diferentes navegadores. É assim que os sítios podem determinar o tipo de dispositivo e o motor de navegação utilizados.

###### Conclusão
Os tipos de letra do browser são uma ferramenta poderosa para os sistemas antifraude. São utilizadas para criar “impressões digitais” únicas dos dispositivos e detetar actividades fraudulentas. A sua análise em combinação com outros parâmetros, como o Canvas e o WebGL, torna os algoritmos dos sistemas antifraude mais fiáveis.

*Bannykh M.V.*