Įsivaizduokite, kad jūsų naršyklė tyliai „šnabžda“ apsipirkimo svetainei, nors negroja nei muzika, nei vaizdo įrašas. Būtent toks įtarimas dabar temdo AliExpress reputaciją: fone veikiančios paslėptos garso procedūros gali padėti atpažinti ir sekti vartotojus.
Techniniai patikrinimai rodo, kad svetainės saugumo scenarijai per Web Audio API kuria tylius garso buferius, generuoja konkrečias bangų formas ir atlieka signalų apdorojimo veiksmus net tada, kai nėra jokio girdimo turinio. Iš garso išvesti naršyklės pirštų atspaudai vėliau sujungiami su kitais naršyklės identifikatoriais, pavyzdžiui, Canvas ir WebGL parašais, kad būtų sukurtas stebėtinai tikslus aparatinės įrangos identifikatorius, susietas su vartotojo įrenginiu.
Rezultatas yra daugiau nei sumani analitika. Tai naujas sekimo tarp svetainių ir tarp seansų vektorius. Trumpas seansas? Nesvarbu. Skirtingi naršyklės skirtukai ar net skirtingi prisijungimai gali būti susieti pagal tą patį nepastebimą aparatinės įrangos pirštų atspaudą. Galima sakyti, tai skaitmeninis DNR žymuo, sukurtas iš to, kaip jūsų naršyklė apdoroja nematomą garsą.
Yra ir praktiškas, netikėtas šalutinis poveikis. Nuolatinis foninis garso apdorojimas, regis, trikdo Bluetooth daugiataškio ryšio ausines. Kadangi garso grandinė niekada visiškai nepereina į ramybės būseną, kai kurios kelių įrenginių ausinės nebesugeba automatiškai persijungti tarp nešiojamojo kompiuterio ir telefono. Daugeliui tai tik nedidelis nepatogumas. Tačiau tiems, kurie stebi, kaip dažnai jų metodai veikia galutinio vartotojo aparatinę įrangą, tai yra reikšmingas signalas.
Šis metodas tylų naršyklės aktyvumą paverčia sekimo kanalu, kuris apeina įprastas privatumo ribas.
Brave kūrėjai teigia, kad jų integruotos apsaugos priemonės blokuoja tokius garso pirštų atspaudų kūrimo bandymus ir neleidžia scenarijams rinkti aparatinės įrangos identifikatorių. Kitos į privatumą orientuotos naršyklės ir plėtiniai gali siūlyti panašią apsaugą, tačiau ne kiekvienas vartotojas juos naudoja pagal numatytuosius nustatymus.
Ką gali padaryti sunerimęs vartotojas? Reguliariai atnaujinti naršyklę, apsvarstyti privatumą pirmiausia užtikrinančias alternatyvas ir tikrinti leidimų bei plėtinių nustatymus. O jei internetinė parduotuvė gali jus atpažinti iš tylos, galbūt metas garsiau klausti, kam leidžiama klausytis.
„Technologijos visada mane žavėjo – nuo išmaniųjų telefonų iki dirbtinio intelekto proveržių. Džiaugiuosi galėdama dalintis naujienomis su jumis kiekvieną dieną.“
Diskusija
Palikti komentarą
Komentarai
Komentarų dar nėra. Būkite pirmas.