Διαδίκτυο – Το δημοφιλές ηλεκτρονικό κατάστημα AliExpress παρακολουθεί τους επισκέπτες της ιστοσελίδας του εν αγνοία τους, χρησιμοποιώντας εξειδικευμένα εργαλεία ηχητικής αναγνώρισης.
Μέσω κρυφών διαδικτυακών σεναρίων που παράγουν αθόρυβα ηχητικά σήματα, η πλατφόρμα δημιουργεί ένα μοναδικό ψηφιακό «δακτυλικό αποτύπωμα» για κάθε συσκευή, παρακάμπτοντας πλήρως την παραδοσιακή χρήση των cookies.
Τα σημαντικότερα με μια ματιά
- Ανίχνευση κρυφών σεναρίων ήχου (scripts) στον πηγαίο κώδικα της πλατφόρμας.
- Παρακολούθηση των χρηστών χωρίς τη χρήση παραδοσιακών cookies.
- Συλλογή πρόσθετων δεδομένων, όπως στοιχεία hardware και ρυθμίσεις λογισμικού.
Η τυχαία ανακάλυψη της πρακτικής
Η μέθοδος παρακολούθησης αποκαλύφθηκε τυχαία, όταν ένας προγραμματιστής παρατήρησε δυσλειτουργίες στα ασύρματα ακουστικά του με τεχνολογία πολλαπλών συνδέσεων.
Σύμφωνα με ρεπορτάζ του TechSpot, τα ακουστικά αδυνατούσαν να πραγματοποιήσουν σωστή εναλλαγή μεταξύ υπολογιστή και κινητού τηλεφώνου, όσο παρέμενε ανοιχτή η καρτέλα του AliExpress στον περιηγητή. Μόλις ο χρήστης έκλεινε τη συγκεκριμένη σελίδα, το πρόβλημα εξαφανιζόταν αυτόματα.
Κατά την ενδελεχή ανάλυση του πηγαίου κώδικα, εντοπίστηκαν ενσωματωμένα σενάρια που αξιοποιούσαν τη διεπαφή Web Audio API για να δημιουργήσουν γραφήματα επεξεργασίας ήχου στο παρασκήνιο.
Πώς λειτουργεί το ηχητικό αποτύπωμα
Τα συγκεκριμένα σενάρια κώδικα εκπέμπουν ένα ταυτόσημο, μη ακουόμενο ηχητικό σήμα σε κάθε επισκέπτη με την ένταση ρυθμισμένη στο μηδέν. Στη συνέχεια, καταγράφουν τις ανεπαίσθητες διαφορές στον τρόπο με τον οποίο η εκάστοτε συσκευή επεξεργάζεται τον ήχο.
Οι μικροσκοπικές αυτές αποκλίσεις οφείλονται στη μοναδική σύνθεση του υλικού, όπως ο επεξεργαστής, η κάρτα ήχου, οι οδηγοί συστήματος, το λειτουργικό σύστημα και η έκδοση του περιηγητή.
Ο συνδυασμός αυτών των παραμέτρων δημιουργεί ένα μοναδικό ψηφιακό προφίλ που επιτρέπει την αναγνώριση του χρήστη σε βάθος χρόνου.
Μαζική συλλογή επιπλέον δεδομένων
Η μέτρηση των ηχητικών κυμάτων αποτελεί μόνο ένα μικρό τμήμα του ευρύτερου μηχανισμού συλλογής δεδομένων της ηλεκτρονικής πλατφόρμας.
Σύμφωνα με τις αναφορές, η ιστοσελίδα καταγράφει παράλληλα πληροφορίες μέσω απόδοσης Canvas, ρυθμίσεων WebGL, παραμέτρων οθόνης, καθώς και δεδομένων από το WebRTC.
Συγκεντρώνοντας όλα αυτά τα τεχνικά χαρακτηριστικά της συσκευής μαζί με τις αλληλεπιδράσεις του επισκέπτη, ο μηχανισμός χτίζει ένα εξαιρετικά λεπτομερές προφίλ, καθιστώντας τον εκάστοτε χρήστη απόλυτα αναγνωρίσιμο χωρίς ίχνη στο σύστημα.
Οι κίνδυνοι για την ιδιωτικότητα
Αν και η τεχνική του ψηφιακού αποτυπώματος δικαιολογείται συχνά από τις εταιρείες ως εργαλείο αποτροπής διαδικτυακών απατών, δέχεται έντονη κριτική για την καταστρατήγηση της ιδιωτικότητας των καταναλωτών.
Επειδή η ένταση του ήχου παραμένει μηδενική, η παρακολούθηση λαμβάνει χώρα χωρίς να γίνεται αντιληπτή από τον επισκέπτη.
Το περιστατικό προστίθεται σε μια σειρά παρόμοιων ανακαλύψεων, όπου τεχνικές διαδικασίες στο παρασκήνιο χρησιμοποιούνται για την υποκλοπή δεδομένων.
Όπως επισημαίνει η EFF σε σχετική ανάλυση, αμέτρητες εφαρμογές μεταδίδουν πλέον δεδομένα τοποθεσίας χωρίς καμία συνειδητή έγκριση των χρηστών.
