AliExpress môže potajomky sledovať váš prehliadač
2m čítanie

AliExpress môže potajomky sledovať váš prehliadač

AliExpress môže potajomky vytvárať fingerprint zariadenia.

Cez komponent Web Audio API môže tento eshop vytvárať tzv. fingerprint o používateľovi. Objavenie toho nového spôsobu identifikácie používateľov nad rámec cookies si všimol autor blogu Laserphile.

Išlo o náhodu, kedy po otvorení AliExpressu vo Firefoxe alebo Chrome prestala hudba prehrávaná zo smartfónu fungovať. Po zatvorení karty obchodu sa všetko obnovilo do pôvodného stavu a problém so slúchadlami zmizol. Príčinou bolo, že AliExpress po určitom čase vytvára dva objekty AudioContext. Tie potom spracujú zvukový signál, aj keď nie je nič počuť.

aliexpress AudioContext constructor
Zdroj: Laserphile

Sledovanie alebo ochrana?

Podobne ako iné stránky aj tento eshop vytvára odtlačky prstov používateľov cez iné techniky, napríklad cez WebGL, rozpoznanie hardvéru, rozlíšenia obrazovky, RAM, CPU alebo súborom ďalších zistení o vašom počítači a systéme.

Vďaka takto získaným údajom sa dá vytvoriť pomerne detailný profil konkrétneho prehliadača a zariadenia. Nemusí ísť priamo len o spôsob, ako zisťovať informácie o používateľoch ale aj o ochranu pred podvodmi a robotmi, ktoré vytvárajú návštevnosť servera.

Pomôže uBlock Origin

Zaujímavé je, že rozšírenie uBlock Origin zablokovalo načítané skripty a problém s Bluetooth slúchadlami sa viac neobjavil.

Do úvahy treba zobrať aj to, že klasické stlmenie karty v prehliadači tento problém nevyrieši. Dôvodom je, že AliExpress nepoužíva bežný prehrávač médií, ktorý by prehliadač vedel jednoducho stlmiť. Zvukový signál vzniká priamo cez Web Audio API a výsledkom je tiché spracovanie zvuku na pozadí.

Zdroj: Laserphile

Prečítajte si aj: