AliExpress môže potajomky sledovať váš prehliadač
AliExpress môže potajomky vytvárať fingerprint zariadenia.
Cez komponent Web Audio API môže tento eshop vytvárať tzv. fingerprint o používateľovi. Objavenie toho nového spôsobu identifikácie používateľov nad rámec cookies si všimol autor blogu Laserphile.
Išlo o náhodu, kedy po otvorení AliExpressu vo Firefoxe alebo Chrome prestala hudba prehrávaná zo smartfónu fungovať. Po zatvorení karty obchodu sa všetko obnovilo do pôvodného stavu a problém so slúchadlami zmizol. Príčinou bolo, že AliExpress po určitom čase vytvára dva objekty AudioContext. Tie potom spracujú zvukový signál, aj keď nie je nič počuť.
Sledovanie alebo ochrana?
Podobne ako iné stránky aj tento eshop vytvára odtlačky prstov používateľov cez iné techniky, napríklad cez WebGL, rozpoznanie hardvéru, rozlíšenia obrazovky, RAM, CPU alebo súborom ďalších zistení o vašom počítači a systéme.
Vďaka takto získaným údajom sa dá vytvoriť pomerne detailný profil konkrétneho prehliadača a zariadenia. Nemusí ísť priamo len o spôsob, ako zisťovať informácie o používateľoch ale aj o ochranu pred podvodmi a robotmi, ktoré vytvárajú návštevnosť servera.
Pomôže uBlock Origin
Zaujímavé je, že rozšírenie uBlock Origin zablokovalo načítané skripty a problém s Bluetooth slúchadlami sa viac neobjavil.
Do úvahy treba zobrať aj to, že klasické stlmenie karty v prehliadači tento problém nevyrieši. Dôvodom je, že AliExpress nepoužíva bežný prehrávač médií, ktorý by prehliadač vedel jednoducho stlmiť. Zvukový signál vzniká priamo cez Web Audio API a výsledkom je tiché spracovanie zvuku na pozadí.
Zdroj: Laserphile
Prečítajte si aj:
Podobné články
Dá sa Bluetooth skutočne vypnúť? Nie vždy
NBS varuje: Pozor na falošné pohrebné poistenie
Neaktualizujete Windows alebo Office? Hackeri práve na toto čakajú
Firmy budú zisťovať, čo si s kým píšete, rozhodol Európsky parlament
Známa platobná služba ponúka nový spôsob overenia účtu
Máte doma kameru? Tieto mohli byť ľahko zneužité