AliExpress, internetowy sklep należący do Alibaba Group, znalazł się pod lupą po tym, jak badacze i producent przeglądarek Brave poinformowali o znalezieniu na stronie cichego przetwarzania Web Audio, które może pomóc w odciskach palców urządzeń odwiedzających.
Przetwarzanie dźwięku nie rejestrowało głosu użytkowników przez mikrofony. Zamiast tego generowało i przetwarzało niesłyszalny sygnał, a następnie mierzyło niewielkie, powtarzalne różnice w sposobie, w jaki przeglądarka i urządzenie go przetwarzały.
Odcisk palca przeglądarki to sposób, w jaki strony internetowe identyfikują urządzenia i rozpoznają powracających użytkowników bez konieczności korzystania z tradycyjnych plików cookie. Działa poprzez wykorzystanie informacji o urządzeniu i przeglądarce do utworzenia unikalnego podpisu.
Strona AliExpress przetwarzała ustaloną falę audio i analizowała uzyskane wartości liczbowe. Niewielkie różnice mogą wynikać z przeglądarki, systemu operacyjnego, działania procesora, sprzętu audio i sterowników. W połączeniu z innymi sygnałami stają się one kolejnym sygnałem wejściowym, który może przyczynić się do identyfikacji przeglądarki lub urządzenia.
Badanie kodu strony ujawniło, że grafy przetwarzania dźwięku były ustawione na zero, ale pozostawały połączone z wyjściem audio systemu. To wyjaśnia, dlaczego użytkownik nic nie słyszał i dlaczego wyciszenie karty przeglądarki niekoniecznie uniemożliwiało przetwarzanie. Cała istotna praca była wykonywana w grafie Web Audio, a nie za pośrednictwem konwencjonalnego odtwarzacza multimedialnego.
Pomiary dźwięku stanowiły tylko jeden z elementów zbieranych danych. Skrypty gromadziły również informacje związane z renderowaniem kanwy, WebGL, ustawieniami wyświetlania, konfiguracją sprzętową, zachowaniem WebRTC i interakcjami użytkownika. Łącznie te sygnały mogą stworzyć bardziej szczegółowy profil urządzenia niż jakikolwiek pojedynczy sygnał.
Odciski palców mogą być wykorzystywane do uzasadnionych celów, takich jak zapobieganie oszustwom, wykrywanie botów i ocena ryzyka. Mogą pomóc firmom wykryć podejrzane transakcje lub zautomatyzowane działania, nawet po usunięciu plików cookie lub zmianie kont. Budzą jednak obawy dotyczące prywatności, ponieważ użytkownicy mogą nie wiedzieć, że śledzenie jest prowadzone i mieć nad nim ograniczoną kontrolę.
Bezpieczniejsze. Czystsze. Przeglądanie bez reklam.
Wcześniejsze badania wykazały, że w ponad połowie badanych przypadków decyzje użytkowników dotyczące akceptacji plików cookie były ignorowane. Odcisk palca stanowi kolejny problem z prywatnością, ponieważ pozwala stronom internetowym rozpoznawać użytkowników bez konieczności korzystania z plików cookie.
Jak się chronić
Domniemane wdrożenie AliExpress jest dobrym przykładem tego, jak nowoczesne śledzenie może być jednocześnie ukryte i technicznie legalne na poziomie interfejsu API, a jednocześnie budzić obawy dotyczące prywatności.
Brave twierdzi, że jego przeglądarka blokuje skrypty AliExpress odpowiedzialne za śledzenie dźwięku. Inne kroki, które możesz podjąć, to:
- Użyj blokad treści i rozszerzeń zapobiegających śledzeniu , aby ograniczyć informacje, które witryny internetowe mogą gromadzić o Twojej przeglądarce i urządzeniu.
- Aktualizuj swoją przeglądarkę, ponieważ producenci przeglądarek ciągle zmieniają zabezpieczenia prywatności w miarę rozwoju metod identyfikacji użytkownika.
- Do zakupów korzystaj z oddzielnej przeglądarki lub profilu przeglądarki , najlepiej bez logowania się do innych usług w tym samym profilu.
Przeglądaj, jakby nikt nie patrzył.
Malwarebytes Privacy VPN Twoje połączenie i nigdy nie rejestruje Twojej aktywności, dzięki czemu kolejna przeczytana przez Ciebie wiadomość nie będzieCię osobiście dotykać.Wypróbuj za darmo →
