ردیابی پنهان کاربران علی اکسپرس با اثرانگشت صدای نامرئی

تصور کنید مرورگرتان در سکوت با یک سایت خرید نجوا می‌کند، در حالی که هیچ موسیقی یا ویدئویی در حال پخش نیست. این همان ادعایی است که اکنون بر علی‌اکسپرس سایه انداخته است: اجرای روال‌های صوتی پنهان در پس‌زمینه برای کمک به شناسایی و ردیابی کاربران.

بررسی‌های فنی نشان می‌دهد اسکریپت‌های امنیتی این سایت از طریق رابط برنامه‌نویسی وب آدیو، بافرهای صوتی خاموش ایجاد می‌کنند، شکل‌موج‌های مشخصی می‌سازند و حتی زمانی که هیچ محتوای شنیداری وجود ندارد، مراحل پردازش سیگنال را اجرا می‌کنند. سپس این اثرانگشت‌های برگرفته از صوت با سایر اثرانگشت‌های مرورگر، مانند امضاهای کانواس و وب‌جی‌ال، ترکیب می‌شوند تا یک شناسه سخت‌افزاری به‌طرز شگفت‌آوری دقیق و وابسته به دستگاه کاربر ساخته شود.

نتیجه فقط یک تحلیل‌گری هوشمندانه نیست. این روش به مسیری تازه برای ردیابی میان‌سایتی و میان‌نشستی تبدیل می‌شود. نشست کوتاه باشد؟ اهمیتی ندارد. تب‌های مختلف مرورگر یا حتی ورود با حساب‌های متفاوت می‌توانند با همان اثرانگشت سخت‌افزاری پنهان به هم وصل شوند. می‌توان آن را شبیه یک نشانگر دی‌ان‌ای دیجیتال دانست که از شیوه برخورد مرورگر شما با صدای نامرئی ساخته می‌شود.

یک پیامد عملی و غیرمنتظره هم وجود دارد. به نظر می‌رسد پردازش صوتی مداوم در پس‌زمینه با هدست‌های بلوتوث چندنقطه‌ای تداخل ایجاد می‌کند. چون مسیر پردازش صدا هرگز واقعا بیکار نمی‌شود، برخی هدفون‌های چنددستگاهی نمی‌توانند به‌طور خودکار بین لپ‌تاپ و تلفن شما جابه‌جا شوند. برای بسیاری، این فقط یک مزاحمت کوچک است. اما برای کسانی که بررسی می‌کنند روش‌های ردیابی تا چه اندازه با سخت‌افزار کاربر نهایی درگیر می‌شود، نشانه‌ای مهم به حساب می‌آید.

این روش، فعالیت خاموش مرورگر را به کانالی برای ردیابی تبدیل می‌کند که از مرزهای رایج حریم خصوصی عبور می‌کند.

توسعه‌دهندگان مرورگر بریو می‌گویند سپرهای داخلی این مرورگر تلاش‌ها برای اثرانگشت‌گیری صوتی را مسدود می‌کند و مانع برداشت شناسه‌های سخت‌افزاری توسط اسکریپت‌ها می‌شود. سایر مرورگرها و افزونه‌های متمرکز بر حریم خصوصی نیز ممکن است محافظت‌های مشابهی ارائه دهند، اما همه کاربران به‌صورت پیش‌فرض از آن‌ها استفاده نمی‌کنند.

پس کاربر نگران چه کاری می‌تواند انجام دهد؟ مرورگرها را به‌روز نگه دارد، گزینه‌های مبتنی بر حریم خصوصی را جدی‌تر بررسی کند و تنظیمات مجوزها و افزونه‌ها را زیر نظر بگیرد. و اگر یک فروشگاه اینترنتی می‌تواند از دل سکوت شما را اثرانگشت‌گیری کند، شاید وقت آن رسیده باشد با صدای بلندتر بپرسیم چه کسی حق گوش دادن دارد.