בעליאקספרס עוקבים אחרי גולשים באמצעות צליל בלתי-נשמע אתר השופינג עלי אקספרס מנגן דרך הדפדפן צליל אודיו בתדר בלתי-שמיע ע

בעליאקספרס עוקבים אחרי גולשים באמצעות צליל בלתי-נשמע אתר השופינג עלי אקספרס מנגן דרך הדפדפן צליל אודיו בתדר בלתי-שמיע על מנת ליצור טביעת אצבע דיגיטלית של גולשים לצורך זיהויים ומעקב אחריהם – כך נחשף בימים האחרונים, אחרי שהטכניקה של האתר גרמה לבאג באוזניות הבלוטות' של חוקר אבטחה. לא מדובר בטכניקה חדשה או בלתי מוכרת בתעשייה, ודפדפנים מוכווני פרטיות כבר משלבים מנגנונים שמגינים ממנה זה כמה שנים. אבל האופן שבו עלי אקספרס מיישם אותה נחשב לאגרסיבי יחסית. החשיפה גם מעלה על פני השטח את מגוון האמצעים שבהם אתרים מתייגים ועוקבים אחרי פעילות משתמשים. הטכניקה נחשפה אחרי שכותב בלוג הסייבר האנונימי laserphile, שמתמקד בניתוח התנהגות דפדפנים ומערכות בהקשרים של פרטיות ואבטחת מידע, הבחין בהתנהגות חשודה של אוזניות הבלוטות' שלו בכל פעם שהוא גולש בדפדפן לעלי אקספרס. "למחשב יש עדיפות בניגון אודיו באוזנייה, והטלפון מנגן אודיו כששום דבר לא מתנגן במחשב"נפתח בכרטיסייה חדשה, כתב החוקר. "זה עובד בצורה אמינה, עד שאני פותח עמוד של עלי אקספרס בפיירפוקס או בכרום. זמן קצר אחרי עליית עמוד הבית של עלי אקספרס, האודיו מהטלפון שלי מפסיק להתנגן. סגירת הטאב של עלי אקספרס מתקנת את זה מיד. השתקת הטאב לא עוזרת, ואין שום וידאו, מוסיקה או מדיה אחרת שמתנגנת בעמוד". ניתוח של הקוד של עלי אקספרס חשף שהאתר עושה שימוש ב-WebAudio API, פיצ'ר בדפדפנים שנועד לעיבוד קול, על מנת לייצר צליל מושתק (דומה לפונקציית Mute). הרצת הצליל המושתק אפשרה לאתר לבחון איך מכשיר המשתמש מעבד קול, גם בשעה שהמחשב לא השמיע שום צליל. כל מחשב מעבד קול בצורה שונה, על בסיס משתנים כמו מעבד מרכזי, כרטיס קול ורכיבי חומרה ותוכנה אחרים. הבדלים אלו מייצרים מעין חתימה ייחודית, טביעת אצבע של עיבוד הקול במחשב. המשך הכתבה בכלכליסט t.me

סיכום מאמר

"אתר השופינג עלי אקספרס משתמש בטכניקה אגרסיבית לעקוב אחר גולשים, כולל צליל בלתי-נשמע שמושתק על מנת לזהות ולעקוב אחר מחשבי המשתמש. הטכניקה, שנחשפה על ידי חוקר אבטחה, מאפשרת לאתר לבדוק איך מכשיר המשתמש מעבד קול, גם בשעה שהמחשב לא השמיע שום צליל. האתר משתמש ב-WebAudio API כדי לייצר צליל מושתק, והרצת הצליל המושתק אפשרה לאתר לבחון איך מכשיר המשתמש מעבד קול. הטכניקה נחשבת לאגרסיבית יחסית, והיא גורמת לבאג באוזניות הבלוטות' של חוקר האבטחה. החשיפה מעלה על פני השטח את מגוון האמצעים שבהם אתרים מתייגים ועוקבים אחרי פעילות משתמשים."

תוכן זה נוצר על ידי בינה מלאכותית.