AliExpressi veebileht kasutab kasutajate tuvastamiseks varjatud helisignaale

AliExpressi veebilehel avastati varjatud skriptid, mis genereerivad kasutaja seadmes kuulmatuid helisignaale digitaalse sõrmejälje loomiseks. Tehnoloogia avastas tarkvaraarendaja Matt Callaghan, kui märkas AliExpressi külastades ootamatuid tõrkeid oma Bluetooth-kõrvaklappide töös.

Hiina e-kaubanduse hiiglane AliExpress on sattunud kriitika alla, kuna ettevõtte veebilehel tuvastati skriptid, mis kasutavad kasutaja seadme tuvastamiseks audiosignaale. See tehnoloogia võimaldab luua seadmetest digitaalseid sõrmejälgi ilma küpsiseid kasutamata, tuvastades külastajaid nende riistvara ja tarkvara ainulaadsete omaduste kaudu.

Häired kõrvaklappide töös

Avastuse tegi tarkvaraarendaja Matt Callaghan, kes märkas ootamatuid häireid oma Bluetooth-kõrvaklappide töös. Kui ta avas brauseris AliExpressi, lõpetasid kõrvaklapid muusika esitamise, kuigi ta polnud arvutist ühtegi heli väljastanud. Callaghan tuvastas, et veebilehel jooksevad varjatud skriptid nimega collina.js ja fireyejs.js. Need genereerivad arvutis kuulmatu helilaine, mida brauser töötleb, kuid mida inimkõrv ei kuule.

Süsteem mõõdab, kuidas konkreetse kasutaja protsessor, operatsioonisüsteem ja brauser seda helisignaali töötlevad. Kuna iga riistvarakombinatsioon teeb seda veidi erinevalt, tekib seadmest unikaalne digitaalne pass. Lisaks helile koguvad skriptid andmeid ekraani suuruse, vahemälu, brauseri pistikprogrammide ja hiire liigutuste kohta.

Turvalisus või jälgimine?

Kuigi AliExpress ei ole juhtumit kommenteerinud, spekuleeritakse, et tegemist võib olla pettuste ja automatiseeritud botide vastase süsteemiga. Sarnaseid tehnikaid kasutatakse veebimaailmas ka kasutajate jälgimiseks ilma küpsiseid salvestamata.

Mõned brauseritootjad on hakanud sellise jälitamise vastu võitlema. Firefoxi inseneri sõnul ühtlustab nende brauser alates versioonist 118 helitöötluse tulemusi, muutes andmed kasutaja tuvastamiseks kasutuks. Brave’i brauser blokeerib vastavad skriptid täielikult.