AliExpress titkos hangalapú digitális ujjlenyomatot készít a böngésződben
Gazdaság··Forrás:Karpat.in.ua
Írta: Szerkesztőség
Néma hangművelet a böngészőben
A népszerű online piactéren, az AliExpress honlapján rejtett JavaScript szkripteket azonosítottak, melyek a Web Audio API segítségével csendes hangjelet generálnak és dolgoznak fel a böngésző hangkimenetén keresztül. A felhasználók ezt nem hallják, mégis az operációs rendszer aktívnak észleli a hangcsatornát.
Bluetooth fejhallgató hibája vezetett a felismeréshez
A jelenségre véletlenül derült fény, amikor egy fejlesztő Bluetooth-os fejhallgatója váratlanul leállította az automatikus eszközváltást az AliExpress oldal megnyitásakor. Ez arra utalt, hogy a weboldal valamilyen rejtett hangfeldolgozást végez.
Digitális ujjlenyomat készül a hangfeldolgozás alapján
A szkriptek nem rögzítik a beszélgetéseket és nem használják a mikrofont, helyette az operációs rendszer, a hardver és a szoftver által a mesterségesen generált hangjelre adott apró eltéréseket elemzik. Ezek az adatok lehetővé teszik az eszközök pontosabb azonosítását cookie-k nélkül, az úgynevezett digitális ujjlenyomat létrehozásával.
Széleskörű adatgyűjtés a profilteremtéshez
Nem csupán hangadatokra támaszkodik a rendszer: a honlap grafikai megjelenítését, a böngésző képességeit, a memóriahasználatot, processzorszálakat, támogatott médiaformátumokat, telepített bővítményeket, valamint az egér és érintés interakciókat is folyamatosan gyűjtik és elemzik.
A sütik törlése sem véd meg
Ez a módszer lehetővé teszi a böngésző újbóli azonosítását még sütik törlése vagy az inkognitó üzemmód használata után is. Bár az AliExpress adatközlésének részletei nem ismertek, a technológiát az Alibaba csalásellenes rendszereinek részeként tartják számon.
Az adatvédelmi aggályok
A legnagyobb problémát az jelenti, hogy az ilyen digitális ujjlenyomat készítés láthatatlan a felhasználó számára, aki nem tudja, hogyan lehetne ennek az elemzésnek a hatóköréből kilépni vagy megakadályozni azt.
Ez az eset ismét felhívja a figyelmet arra, hogy mennyire nélkülözhetetlené vált a tudatos adatvédelem az online térben, és hogy a felhasználók folyamatos tájékozódására van szükség a rejtett követési technikák ellen.
Forrás: Karpat.in.ua