AliExpressin hiljainen äänitunnistus paljastaa käyttäjiä

Kuvittele, että selaimesi kuiskaisi ostosivustolle, vaikka musiikkia tai videota ei toistettaisi. Tällainen väite varjostaa nyt AliExpressiä: taustalla toimivat piilotetut äänirutiinit, jotka auttavat käyttäjien tunnistamisessa ja seurannassa.

Tekniset tutkimukset osoittavat, että sivuston suojausskriptit luovat hiljaisia audiopuskureita Web Audio -rajapinnan avulla, tuottavat tiettyjä aaltomuotoja ja suorittavat signaalinkäsittelyvaiheita, vaikka ääntä ei kuuluisikaan. Näistä ääniperäisistä sormenjäljistä yhdistetään sitten muita selaimen tunnisteita, kuten Canvas- ja WebGL-allekirjoituksia, jolloin syntyy yllättävän tarkka laitteistotunniste, joka on sidottu käyttäjän laitteeseen.

Kyse on enemmän kuin älykkäästä analytiikasta. Se on uusi tapa seurata käyttäjiä eri sivustojen ja istuntojen välillä. Lyhyt istunto? Ei haittaa. Eri selainvälilehdet tai jopa eri kirjautumiset voidaan yhdistää saman huomaamattoman laitteistosormenjäljen avulla. Ajattele sitä digitaalisena DNA-tunnisteena, joka syntyy siitä, miten selaimesi käsittelee näkymätöntä ääntä.

Siihen liittyy myös käytännöllinen, odottamaton sivuvaikutus. Jatkuva taustalla tapahtuva äänikäsittely näyttää haittaavan Bluetooth-multipoint-kuulokkeita. Koska ääniputki ei koskaan täysin ole levossa, jotkin monilaitteiset kuulokkeet eivät vaihda automaattisesti kannettavan ja puhelimen välillä. Pieni harmi monille. Merkittävä osoitus niille, jotka seuraavat, kuinka usein heidän tekniikkansa koskettavat loppukäyttäjän laitteistoa.

Tämä menetelmä muuttaa hiljaisen selainaktiivisuuden seurantakanavaksi, joka ohittaa tavanomaiset yksityisyyden rajat.

Braven kehittäjien mukaan heidän sisäänrakennetut suojansa estävät nämä äänisormenjälkien keräysyritykset ja estävät skriptejä keräämästä laitteistotunnisteita. Myös muut yksityisyyteen keskittyvät selaimet ja laajennukset voivat tarjota vastaavaa suojaa, mutta kaikki käyttäjät eivät käytä niitä oletuksena.

Mitä huolestunut käyttäjä voi tehdä? Pidä selaimet päivitettyinä, harkitse yksityisyyttä priorisoivia vaihtoehtoja ja seuraa käyttöoikeus- sekä laajennusasetuksia. Ja jos verkkokauppa voi tunnistaa sinut hiljaisuudesta, ehkä on aika esittää kovempia kysymyksiä siitä, kuka saa kuunnella.