"AliExpress" platformasının veb-saytında istifadəçilərin xəbəri olmadan cihazın unikal xüsusiyyətlərini toplayan gizli audio-izləmə mexanizmi aşkar edilib. TechSpot tərəfindən yayımlanan məlumata görə, sayt Web Audio API vasitəsilə sıfır səs səviyyəsində işləyən audio-proseslər başladır. Bu proseslər istifadəçi tərəfindən eşidilməsə də, brauzerin kompüterin audio sisteminə qoşulmasına səbəb olur.
Bu texnologiya necə işləyir?
Problemi ilk dəfə bir proqramçı Bluetooth qulaqlıqların işindəki nasazlıqlar zamanı müşahidə edib. "AliExpress" tabı açıq olduqda qulaqlıqlar kompüter və smartfon arasında düzgün keçid edə bilmir, lakin səhifə bağlandıqda problem aradan qalxır. Mütəxəssislər müəyyən ediblər ki, saytın skriptləri cihazın prosessoru, audio avadanlığı və proqram təminatı arasındakı fərqləri təhlil edərək unikal rəqəmsal iz (audio-fingerprinting) yaradır.
Hansı məlumatlar toplanır?
Audio-məlumatlar toplanan informasiyanın yalnız bir hissəsidir. Tədqiqatlara görə, "AliExpress" skriptləri aşağıdakı parametrləri də izləyir:
- Canvas və WebGL vasitəsilə qrafik göstəricilər;
- Displey parametrləri və aparat konfiqurasiyası;
- WebRTC fəaliyyəti və istifadəçi davranışları.
Bu məlumatların birləşdirilməsi istifadəçinin cihazı üçün daha dəqiq bir profil formalaşdırır. Brave brauzeri artıq bu skriptləri blokladığını elan edib. Digər brauzer istifadəçiləri isə uBlock Origin kimi genişləndirmələrdən istifadə edərək bu izləməni məhdudlaşdıra bilərlər.
