AliExpress môže potajomky sledovať váš prehliadač
• 2m čítanie

AliExpress môže potajomky sledovať váš prehliadač

AliExpress môže potajomky vytvárať fingerprint zariadenia.

Google Pridajte si TOUCHIT.sk ako preferovaný zdroj informácií
Pridať

Cez komponent Web Audio API môže tento e-shop vytvárať tzv. fingerprint o používateľovi. Objavenie tohto nového spôsobu identifikácie používateľov nad rámec cookies si všimol autor blogu Laserphile.

Išlo o náhodu, keď po otvorení AliExpressu vo Firefoxe alebo Chrome prestala hudba prehrávaná zo smartfónu fungovať. Po zatvorení karty obchodu sa všetko obnovilo do pôvodného stavu a problém so slúchadlami zmizol. Príčinou bolo, že AliExpress po určitom čase vytvára dva objekty AudioContext. Tie potom spracujú zvukový signál, aj keď nie je nič počuť.

aliexpress AudioContext constructor
Zdroj: Laserphile

Sledovanie alebo ochrana?

Podobne ako iné stránky aj tento e-shop vytvára odtlačky prstov používateľov cez iné techniky, napríklad cez WebGL, rozpoznanie hardvéru, rozlíšenia obrazovky, RAM, CPU alebo súborom ďalších zistení o vašom počítači a systéme.

Vďaka takto získaným údajom sa dá vytvoriť pomerne detailný profil konkrétneho prehliadača a zariadenia. Nemusí ísť priamo len o spôsob, ako zisťovať informácie o používateľoch, ale aj o ochranu pred podvodmi a robotmi, ktoré vytvárajú návštevnosť servera.

Pomôže uBlock Origin

Zaujímavé je, že rozšírenie uBlock Origin zablokovalo načítané skripty a problém s Bluetooth slúchadlami sa viac neobjavil.

Do úvahy treba zobrať aj to, že klasické stlmenie karty v prehliadači tento problém nevyrieši. Dôvodom je, že AliExpress nepoužíva bežný prehrávač médií, ktorý by prehliadač vedel jednoducho stlmiť. Zvukový signál vzniká priamo cez Web Audio API a výsledkom je tiché spracovanie zvuku na pozadí.

Zdroj: Laserphile

Prečítajte si aj: