עלי אקספרס עוקבת אחרי גולשים באמצעות צליל בלתי-נשמע

אתר השופינג עלי אקספרס משתמש בצליל אודיו בתדר בלתי-שמיע דרך הדפדפן כדי ליצור טביעת אצבע דיגיטלית של גולשים ולעקוב אחריהם. הטכניקה נחשפה לאחר שגרמה לבאג באוזניות בלוטות' של חוקר אבטחה. מדובר בשיטת פינגרפרינטינג אגרסיבית יחסית, אך דפדפנים מוכווני פרטיות כמו פיירפוקס וברייב כבר משלבים הגנות נגדה.

אתר השופינג הסיני עלי אקספרס משתמש בטכניקת מעקב אגרסיבית: הוא מנגן דרך הדפדפן צליל אודיו בתדר בלתי-שמיע, באמצעות WebAudio API, כדי ליצור טביעת אצבע דיגיטלית ייחודית של המכשיר של כל גולש. הטכניקה נחשפה לאחר שחוקר אבטחה אנונימי, הידוע בשם laserphile, הבחין שהאוזניות האלחוטיות שלו מפסיקות לנגן אודיו מהטלפון בכל פעם שנכנס לאתר עלי אקספרס בדפדפן. ניתוח הקוד גילה שהאתר משמיע צליל מושתק, ומנתח את האופן הייחודי שבו כל מחשב מעבד אותו, על בסיס רכיבי חומרה ותוכנה כמו מעבד וכרטיס קול. כך נוצרת חתימה ייחודית המאפשרת זיהוי ומעקב אחרי משתמשים גם ללא שימוש בקוקיז. הטכניקה נחשבת לאגרסיבית יחסית, אך אינה חדשה. דפדפנים מוכווני פרטיות כמו פיירפוקס וברייב כבר משלבים מנגנוני הגנה נגד פינגרפרינטינג מסוג זה. פיירפוקס חסם את הווקטור הספציפי הזה לפני שלוש שנים, וברייב מזריק מידע רנדומלי לפלט הדפדפן כדי לשבש את טביעת האצבע.

עלי אקספרס עוקבת אחרי גולשים באמצעות צליל בלתי-נשמע