AliExpress môže potajomky sledovať váš prehliadač
2m čítanie

AliExpress môže potajomky sledovať váš prehliadač

AliExpress môže potajomky vytvárať fingerprint zariadenia.

Google Pridajte si TOUCHIT.sk ako preferovaný zdroj informácií
Pridať

Cez komponent Web Audio API môže tento e-shop vytvárať tzv. fingerprint o používateľovi. Objavenie tohto nového spôsobu identifikácie používateľov nad rámec cookies si všimol autor blogu Laserphile.

Išlo o náhodu, keď po otvorení AliExpressu vo Firefoxe alebo Chrome prestala hudba prehrávaná zo smartfónu fungovať. Po zatvorení karty obchodu sa všetko obnovilo do pôvodného stavu a problém so slúchadlami zmizol. Príčinou bolo, že AliExpress po určitom čase vytvára dva objekty AudioContext. Tie potom spracujú zvukový signál, aj keď nie je nič počuť.

aliexpress AudioContext constructor
Zdroj: Laserphile

Sledovanie alebo ochrana?

Podobne ako iné stránky aj tento e-shop vytvára odtlačky prstov používateľov cez iné techniky, napríklad cez WebGL, rozpoznanie hardvéru, rozlíšenia obrazovky, RAM, CPU alebo súborom ďalších zistení o vašom počítači a systéme.

Vďaka takto získaným údajom sa dá vytvoriť pomerne detailný profil konkrétneho prehliadača a zariadenia. Nemusí ísť priamo len o spôsob, ako zisťovať informácie o používateľoch, ale aj o ochranu pred podvodmi a robotmi, ktoré vytvárajú návštevnosť servera.

Pomôže uBlock Origin

Zaujímavé je, že rozšírenie uBlock Origin zablokovalo načítané skripty a problém s Bluetooth slúchadlami sa viac neobjavil.

Do úvahy treba zobrať aj to, že klasické stlmenie karty v prehliadači tento problém nevyrieši. Dôvodom je, že AliExpress nepoužíva bežný prehrávač médií, ktorý by prehliadač vedel jednoducho stlmiť. Zvukový signál vzniká priamo cez Web Audio API a výsledkom je tiché spracovanie zvuku na pozadí.

Zdroj: Laserphile

Prečítajte si aj: