AliExpress तुमचा मागोवा घेण्यासाठी तुमच्या संगणकाचे ऑडिओ हार्डवेअर वापरत असेल

कुकीज न वापरता, ध्वनी वाजवल्याशिवाय किंवा तुम्हाला काहीही इन्स्टॉल करण्यास न सांगता वेबसाइट तुमचा संगणक ओळखू शकली तर?

फिंगरप्रिंटिंगसाठी ब्राउझरची ऑडिओ सिस्टीम वापरत असलेले दिसले की त्याच्या होमपेजवर संशोधकांनी कोड शोधल्यानंतर अलीएक्सप्रेसच्या आसपासच्या गोपनीयतेची चिंता आहे. तंत्र, म्हणून ओळखले जाते वेब ऑडिओ फिंगरप्रिंटिंगविशिष्ट डिव्हाइस समान ऑडिओ सिग्नलवर प्रक्रिया कशी करते यामधील लहान फरकांचे विश्लेषण करू शकते. ते फरक नंतर एका व्यापक डिजिटल फिंगरप्रिंटचा एक भाग बनू शकतात.

या शोधाची सुरुवात कथितपणे कमी नाट्यमय गोष्टीने झाली: ब्लूटूथ हेडफोनची जोडी ज्याने सामान्यपणे वागण्यास नकार दिला.

क्रेडिट्स: Techspot

ब्लूटूथ समस्या काहीतरी विचित्र प्रकट करते

AliExpress टॅब उघडे असताना मल्टीपॉइंट ब्लूटूथ हेडफोन संगणक आणि फोन दरम्यान योग्यरित्या स्विच होत नसल्याचे एका विकसकाच्या लक्षात आले. एकदा टॅब बंद केल्यानंतर, हेडफोन पुन्हा सामान्यपणे स्विच करू लागले.

यामुळे विकसकाने AliExpress च्या वेबसाइट कोडची तपासणी केली आणि ब्राउझरच्या माध्यमातून चालणारी ऑडिओ-प्रोसेसिंग क्रियाकलाप शोधला. वेब ऑडिओ API.

असामान्य भाग असा होता की वापरकर्त्यासाठी ऑडिओ प्ले केला जात नव्हता. प्रक्रिया आलेख शून्य व्हॉल्यूमवर कॉन्फिगर केला होता, याचा अर्थ पृष्ठावरून ऐकण्यायोग्य काहीही नव्हते. तरीही ब्राउझर ऑडिओवर प्रक्रिया करत होता आणि संगणकाच्या ऑडिओ सिस्टमशी कनेक्ट करत होता.

दुसऱ्या शब्दांत, वापरकर्ता काहीही ऐकत नसतानाही वेबसाइट ऑडिओ हार्डवेअरशी संवाद साधू शकते.

सायलेंट ऑडिओ फिंगरप्रिंट कसा बनू शकतो

वेब ऑडिओ फिंगरप्रिंटिंग आश्चर्यकारकपणे सोप्या कल्पनेवर कार्य करते: दोन संगणक समान डिजिटल सिग्नलवर थोड्या वेगळ्या पद्धतीने प्रक्रिया करू शकतात.

ते फरक डिव्हाइसच्या प्रोसेसर, ऑपरेटिंग सिस्टम, ब्राउझर, ड्रायव्हर्स आणि ऑडिओ हार्डवेअरद्वारे प्रभावित होऊ शकतात. परिणामी आउटपुट मोजून, वेबसाइट अशी वैशिष्ट्ये गोळा करू शकते जी एका डिव्हाइसपासून दुसऱ्या डिव्हाइसमध्ये फरक करण्यास मदत करते.

लाखो संगणकांना समान लहान गणना करण्यास सांगण्यासारखा विचार करा. त्यांची उत्तरे जवळजवळ सारखीच दिसू शकतात, परंतु लहान भिन्नता दर्शवू शकतात की गणना वेगवेगळ्या मशीन्समधून आली आहे.

ऑडिओ हा फक्त एक संभाव्य घटक आहे. रिपोर्ट केलेल्या AliExpress स्क्रिप्ट्सने देखील संबंधित सिग्नल गोळा केले कॅनव्हास रेंडरिंग, WebGL, डिस्प्ले सेटिंग्ज, हार्डवेअर कॉन्फिगरेशन, WebRTC वर्तन आणि वापरकर्ता परस्परसंवाद.

वैयक्तिकरित्या, हे संकेत जास्त प्रकट करू शकत नाहीत. तथापि, एकत्रितपणे, ते ब्राउझर आणि डिव्हाइसचे बरेच तपशीलवार चित्र तयार करू शकतात.

कंपन्यांना बोटांचे ठसे का हवे आहेत

फिंगरप्रिंटिंग आपोआप दुर्भावनापूर्ण नाही.

ऑनलाइन प्लॅटफॉर्म फसवणूक शोध, बॉट प्रतिबंध आणि संशयास्पद-लॉगिन शोध यासह कायदेशीर सुरक्षितता हेतूंसाठी डिव्हाइस आणि ब्राउझर सिग्नल वापरतात. उदाहरणार्थ, असामान्य क्रियाकलापांशी संबंधित वैशिष्ट्यांसह एखाद्या डिव्हाइसवरून व्यवहार अचानक झाल्यास, अतिरिक्त सुरक्षा तपासण्या ट्रिगर केल्या जाऊ शकतात.

समस्या अशी आहे की तेच तंत्रज्ञान वापरकर्त्यांना पारंपारिक कुकीजकडून अपेक्षित असलेल्या दृश्यमानता आणि नियंत्रणाशिवाय वापरकर्त्यांचा मागोवा घेण्यासाठी वापरला जाऊ शकतो.

कुकीच्या विपरीत, जी वापरकर्ते अनेकदा पाहू, हटवू किंवा ब्लॉक करू शकतात, फिंगरप्रिंटिंग मोठ्या प्रमाणावर पडद्यामागे होऊ शकते.

धाडसी मागे ढकलले

गोपनीयता-केंद्रित ब्राउझर निर्माता शूर AliExpress वर्तन हायलाइट करणाऱ्या कंपन्यांपैकी एक होती. ब्राउझरने सांगितले की ते नोंदवलेल्या ऑडिओ-आधारित ट्रॅकिंगसाठी जबाबदार स्क्रिप्ट अवरोधित करते आणि अनेक वर्षांपासून ऑडिओ फिंगरप्रिंटिंगपासून संरक्षण प्रदान करते.

वेबसाइट्सना पूर्णपणे सुसंगत मोजमाप प्राप्त करण्यास अनुमती देण्याऐवजी, अँटी-फिंगरप्रिंटिंग तंत्रज्ञान विशिष्ट ब्राउझर आउटपुटमध्ये नियंत्रित भिन्नता आणू शकते. यामुळे वेबसाइट्सना डिव्हाइसवरून स्थिर अभिज्ञापक तयार करणे कठीण होते.

ब्रेव्हने जीपीयू फिंगरप्रिंटिंगसह इतर फिंगरप्रिंटिंग तंत्रांमध्ये संरक्षणाचा विस्तार केला आहे.

क्रेडिट्स: gHacks

गोपनीयतेची मोठी लढाई

AliExpress एपिसोड वेबसाइट्स आणि ब्राउझर दरम्यान वाढणारा मांजर-उंदीर गेम हायलाइट करतो.

कुकीज कमी उपयोगी पडत असल्याने, कंपन्यांना उपकरणे ओळखण्याचे पर्यायी मार्ग शोधण्यासाठी अधिक प्रोत्साहन मिळते. आणि ब्राउझर ही तंत्रे ब्लॉक करत असल्याने वेबसाइट नवीन सिग्नल शोधू शकतात.

वापरकर्त्यांसाठी, दरम्यान संतुलन शोधणे हे आव्हान आहे सुरक्षा आणि गोपनीयता. फसवणूक थांबवण्यास मदत करणारे समान फिंगरप्रिंटिंग तंत्रज्ञान वापरकर्त्याच्या माहितीशिवाय डिव्हाइस ओळखणे देखील सोपे करू शकते.

या प्रकरणाचा सर्वात उल्लेखनीय भाग म्हणजे तंत्रज्ञान ऑपरेट करण्यासाठी वापरकर्त्याला किती कमी करावे लागले. संगीत वाजवायचे नव्हते. कोणताही पॉप-अप दिसावा लागला नाही. कोणतीही कुकी संग्रहित करणे आवश्यक नाही.

संगणकाच्या स्वतःच्या हार्डवेअरला दुसऱ्या ट्रॅकिंग सिग्नलमध्ये बदलण्यासाठी पूर्णपणे शांत ब्राउझर प्रक्रिया पुरेशी असू शकते.