Urmărirea audio tăcută: cum te identifică AliExpress

Imaginează-ți browserul șoptind unui site de cumpărături chiar și când nu se redă muzică sau video. Aceasta este afirmația care planează acum asupra AliExpress: rutine audio ascunse care rulează în fundal pentru a ajuta la identificarea și urmărirea utilizatorilor.

Investigațiile tehnice arată că scripturile de securitate ale site-ului creează buffer-e audio silențioase prin Web Audio API, generează forme de undă specifice și rulează pași de procesare a semnalului chiar și când nu există conținut audibil. Aceste amprente obținute din audio sunt apoi combinate cu alte amprente ale browserului, cum ar fi semnăturile Canvas și WebGL, pentru a construi un identificator hardware surprinzător de precis legat de dispozitivul unui utilizator.

Rezultatul este mai mult decât analize ingenioase. Este un nou vector pentru urmărire cross-site și cross-session. Sesiune scurtă? Nu contează. Diferite file de browser sau chiar autentificări diferite pot fi legate de aceeași amprentă hardware discretă. Gândește-te la ea ca la un marker ADN digital, creat din modul în care browserul tău tratează sunetul invizibil.

Există și un efect secundar practic, neașteptat. Procesarea continuă a audio în fundal pare să interfereze cu căștile Bluetooth multipoint. Deoarece fluxul audio nu intră niciodată cu adevărat în repaus, unele căști pentru mai multe dispozitive nu reușesc să comute automat între laptop și telefon. O mică enervare pentru mulți. Un semnal important pentru oricine urmărește cât de des tehnicile lor ating hardware-ul utilizatorului final.

Această metodă transformă activitatea tăcută a browserului într-un canal de urmărire care ocolește limitele tipice de confidențialitate.

Dezvoltatorii Brave susțin că scuturile lor integrate blochează aceste încercări de amprentare audio și împiedică scripturile să extragă identificatori hardware. Alte browsere și extensii axate pe confidențialitate pot oferi protecții similare, dar nu toți utilizatorii le folosesc implicit.

Ce poate face un utilizator îngrijorat? Ține browserele la zi, ia în considerare opțiuni orientate spre confidențialitate și monitorizează setările de permisiuni și extensii. Iar dacă un magazin online te poate identifica din tăcere, poate că e timpul să pui întrebări mai vocale despre cine are dreptul să asculte.