AliExpress pieķerts izmantojam novecojušu skaņas 'pirkstu nospiedumu' izsekošanas paņēmienu
Pētnieki atklājuši, ka AliExpress izmanto nedzirdamas skaņas, lai identificētu apmeklētāju pārlūkus, lai gan mūsdienu pārlūkprogrammas šo metodi lielā mērā jau ir neitralizējušas. Interneta veikals paralēli izmanto vēl vairāk nekā desmit citas izsekošanas tehnikas.
Drošības pētnieki ir konstatējuši, ka tiešsaistes tirdzniecības platforma AliExpress apmeklētāju izsekošanai izmanto novecojušu tehniku, kas balstīta uz nedzirdamām skaņām, ko pārlūkprogramma nosūta caur audio sistēmu.
Metode balstās uz to, ka dažādās matemātikas bibliotēkās, ko pārlūkprogrammas izmanto skaņas apstrādei, pastāv atšķirības. Kombinācijā ar dažādiem procesoriem un citām sistēmas iezīmēm šīs atšķirības kādreiz ļāva izveidot ļoti lielu skaitu unikālu 'parakstu', pēc kuriem var atpazīt konkrētu ierīci vai pārlūku.
Pārlūkprogrammas jau reaģējušas
Pēc tam, kad šī tā sauktā audio pirkstu nospieduma tehnika kļuva plaši zināma, Firefox izstrādātāji 2023. gadā, sākot ar versiju 118, ieviesa risinājumu — pārlūks sāka izmantot savas unikālās matemātikas bibliotēkas, nevis operētājsistēmas piedāvātās. Firefox izstrādātājs Toms Riters, kurš arī brīvprātīgi strādājis Tor projektam, skaidroja, ka pastāvīgu bibliotēku izmantošana pietiekami samazināja datu daudzveidību, lai padarītu šo izsekošanas metodi neefektīvu.
Arī Google pārstāvis apstiprinājis, ka metode nedarbojas Chrome pārlūkā, jo tas tāpat izmanto savas iebūvētās bibliotēkas. Līdzīgu iemeslu dēļ droši ir arī Safari lietotāji, lai gan Apple to oficiāli vēl nav apstiprinājis.
Kāpēc AliExpress to joprojām izmanto
Jautājums, kāpēc AliExpress vispār lieto metodi, kas lielākajā daļā pārlūku vairs nedarbojas, visticamāk skaidrojams ar to, ka šī ir tikai viena no daudzām izsekošanas metodēm, ko uzņēmums izmanto vienlaicīgi. Pētnieks Kalahans norādījis, ka AliExpress papildus izmanto vairāk nekā desmit citas tehnikas — tostarp attēlu renderēšanas analīzi, WebGL informāciju par grafikas karti, pārlūka paplašinājumus, ekrāna izmērus, aparatūras parametrus, peles un pieskārienu kustības, kā arī pazīmes, kas liecina par automatizētu pārlūka darbību.
Visticamāk, skaņas izsekošanas kods ir palicis no agrākiem gadiem un līdz šim nebija pamanīts. Lai gan lielākie pārlūku izstrādātāji ir veikuši pasākumus pret šo konkrēto metodi, nav skaidrs, cik efektīvas ir pārējās AliExpress izmantotās izsekošanas tehnikas. Eksperti norāda, ka līdzīgas metodes visticamāk izmanto tūkstošiem citu vietņu, un cīņa starp pārlūku izstrādātājiem un vietņu īpašniekiem par jaunu izsekošanas veidu meklēšanu turpinās.
