AliExpress môže potajomky sledovať váš prehliadač
AliExpress môže potajomky vytvárať fingerprint zariadenia.
Cez komponent Web Audio API môže tento e-shop vytvárať tzv. fingerprint o používateľovi. Objavenie tohto nového spôsobu identifikácie používateľov nad rámec cookies si všimol autor blogu Laserphile.
Išlo o náhodu, keď po otvorení AliExpressu vo Firefoxe alebo Chrome prestala hudba prehrávaná zo smartfónu fungovať. Po zatvorení karty obchodu sa všetko obnovilo do pôvodného stavu a problém so slúchadlami zmizol. Príčinou bolo, že AliExpress po určitom čase vytvára dva objekty AudioContext. Tie potom spracujú zvukový signál, aj keď nie je nič počuť.
Sledovanie alebo ochrana?
Podobne ako iné stránky aj tento e-shop vytvára odtlačky prstov používateľov cez iné techniky, napríklad cez WebGL, rozpoznanie hardvéru, rozlíšenia obrazovky, RAM, CPU alebo súborom ďalších zistení o vašom počítači a systéme.
Vďaka takto získaným údajom sa dá vytvoriť pomerne detailný profil konkrétneho prehliadača a zariadenia. Nemusí ísť priamo len o spôsob, ako zisťovať informácie o používateľoch, ale aj o ochranu pred podvodmi a robotmi, ktoré vytvárajú návštevnosť servera.
Pomôže uBlock Origin
Zaujímavé je, že rozšírenie uBlock Origin zablokovalo načítané skripty a problém s Bluetooth slúchadlami sa viac neobjavil.
Do úvahy treba zobrať aj to, že klasické stlmenie karty v prehliadači tento problém nevyrieši. Dôvodom je, že AliExpress nepoužíva bežný prehrávač médií, ktorý by prehliadač vedel jednoducho stlmiť. Zvukový signál vzniká priamo cez Web Audio API a výsledkom je tiché spracovanie zvuku na pozadí.
Zdroj: Laserphile
Prečítajte si aj:
Podobné články
WhatsApp prestane podporovať zraniteľné PIN kódy
Máte neplatné bankové karty? Toto je dôvod, prečo ich treba fyzicky zničiť
Dá sa Bluetooth skutočne vypnúť? Nie vždy
NBS varuje: Pozor na falošné pohrebné poistenie
Neaktualizujete Windows alebo Office? Hackeri práve na toto čakajú
Firmy budú zisťovať, čo si s kým píšete, rozhodol Európsky parlament