Klusā audio izsekošana un kā pārlūks atpazīst ierīci

Iedomājieties, ka jūsu pārlūks čukst ar iepirkšanās vietni, kamēr netiek atskaņota neviena mūzika vai video. Tieši tāds apgalvojums tagad pieķēries AliExpress: slepenas audio rutīnas, kas darbojas fonā, lai palīdzētu identificēt un izsekot lietotājus.

Tehniskas pārbaudes liecina, ka vietnes drošības skripti izmanto Web Audio saskarni, lai izveidotu klusos audio buferus, ģenerē konkrētas viļņu formas un veic signālapstrādes soļus pat tad, kad nav dzirdama satura. No audio iegūtie pirkstu nospiedumi pēc tam tiek sapludināti ar citiem pārlūkprogrammas pirkstu nospiedumiem, piemēram, Canvas audekla un WebGL parakstiem, lai izveidotu pārsteidzoši precīzu aparatūras identifikatoru, kas saistīts ar lietotāja ierīci.

Rezultāts nav vien tikai viedi analītikas rīki. Tā ir jauna pieeja vietņu un sesiju savstarpējai izsekošanai. Īsa sesija? Nav nozīmes. Dažādas pārlūkcilnes vai pat atšķirīgi pierakstīšanās konti var tikt sasaistīti ar to pašu neatklāto aparatūras pirkstu nospiedumu. Uzskatiet to par digitālu DNS marķieri, kas veidots no tā, kā jūsu pārlūks apstrādā neredzamu skaņu.

Tam ir arī praktiska un negaidīta blakusparādība. Nepārtraukta audio apstrāde fonā, šķiet, traucē Bluetooth multipoint austiņām. Tā kā audio apstrādes ceļš nekad īsti neatslābst, dažas daudzierīču austiņas nespēj automātiski pārslēgties starp jūsu portatīvo datoru un telefonu. Neliels kairinājums daudzām personām. Svarīgs rādītājs ikvienam, kurš seko, cik bieži viņu metodes ietekmē gala lietotāja aparatūru.

Šī metode pārvērš klusā pārlūkprogrammas darbību par izsekošanas kanālu, kas apiet ierastās privātuma robežas.

Brave izstrādātāji apgalvo, ka viņu iebūvētie aizsargi bloķē šos audio pirkstu nospiedumu mēģinājumus un neļauj skriptiem iegūt aparatūras identifikatorus. Citi uz privātumu orientēti pārlūki un paplašinājumi var piedāvāt līdzīgu aizsardzību, taču ne visi lietotāji tos izmanto pēc noklusējuma.

Ko tad var darīt rūpīgs lietotājs? Atjaunināt pārlūku, apsvērt privātumu priekšplānā izvirzītus risinājumus un uzraudzīt piekļuves un paplašinājumu iestatījumus. Un ja veikals spēj no klusuma izveidot jūsu pirkstu nospiedumu, varbūt laiks skaļāk uzdot jautājumus par to, kam ļauts klausīties.