Интернет-магазин AliExpress, принадлежащий Alibaba Group, оказался под пристальным вниманием после того, как исследователи и производитель браузера Brave сообщили об обнаружении на сайте скрытой обработки веб-аудио, которая может помочь идентифицировать устройства посетителей по их идентификаторам.
Обработка звука не включала запись разговоров через микрофоны. Вместо этого она генерировала и обрабатывала неслышимый сигнал, а затем измеряла небольшие, повторяющиеся различия в том, как браузер и устройство его обрабатывали.
Идентификация по отпечатку браузера — это способ, позволяющий веб-сайтам идентифицировать устройства и распознавать повторных посетителей без использования обычных файлов cookie. Он работает за счет использования информации об устройстве и браузере для создания уникальной сигнатуры.
Было обнаружено, что веб-сайт AliExpress обрабатывает фиксированную аудиосигнал и анализирует полученные числовые значения. Незначительные различия могут возникать из-за браузера, операционной системы, поведения процессора, аудиооборудования и драйверов. В сочетании с другими сигналами они становятся еще одним входным параметром, который может способствовать идентификации браузера или устройства.
Как сообщается, при исследовании кода страницы были обнаружены графы обработки звука, которые были настроены на нулевую громкость, но оставались подключенными к системному аудиовыходу. Это объясняет, почему пользователь ничего не слышал и почему отключение звука вкладки браузера не обязательно предотвращало обработку. Вся соответствующая работа происходила внутри графа Web Audio, а не через обычный медиаплеер.
А измерения звука были лишь частью собранных данных. Скрипты также собирали информацию, связанную с рендерингом холста, WebGL, настройками дисплея, конфигурацией оборудования, поведением WebRTC и взаимодействием с пользователем. В совокупности эти сигналы могут создать более подробный профиль устройства, чем любой отдельный сигнал сам по себе.
Идентификация по отпечаткам пальцев может использоваться в законных целях, таких как предотвращение мошенничества, обнаружение ботов и оценка рисков. Она может помочь компаниям выявлять подозрительные транзакции или автоматизированную активность, даже если файлы cookie были удалены или учетные записи изменились. Но она также вызывает опасения по поводу конфиденциальности, поскольку пользователи могут не знать о том, что отслеживание происходит, и иметь ограниченный контроль над этим.
Безопаснее. Чище. Просмотр без рекламы.
Предыдущие исследования показали, что в более чем половине изученных случаев решение посетителей разрешить использование файлов cookie игнорировалось. Идентификация по отпечаткам пальцев добавляет еще одну проблему конфиденциальности, поскольку она позволяет веб-сайтам распознавать посетителей, вообще не полагаясь на файлы cookie.
Как защитить себя
Предполагаемая реализация на AliExpress — наглядный пример того, как современное отслеживание может быть одновременно скрытым и технически легитимным на уровне API, и при этом вызывать опасения по поводу конфиденциальности.
Brave утверждает, что его браузер блокирует скрипты AliExpress, ответственные за отслеживание на основе аудиоданных. Другие меры, которые вы можете предпринять, включают:
- Используйте блокировщики контента и расширения для защиты от отслеживания , чтобы ограничить объем информации, которую веб-сайты могут собирать о вашем браузере и устройстве.
- Регулярно обновляйте свой браузер, поскольку производители браузеров постоянно меняют методы защиты конфиденциальности по мере развития технологий идентификации по отпечаткам пальцев.
- Для покупок используйте отдельный браузер или профиль браузера , желательно без входа в другие сервисы с использованием того же профиля.
Просматривайте, как будто никто не смотрит.
Malwarebytes Privacy VPN ваше соединение и никогда не регистрирует ваши действия, поэтому следующая статья, которую вы прочитаете, не будет казатьсявам личной.Попробуйте бесплатно →
