בלי שתשימו לב: מנגנון המעקב שהתגלה בעלי אקספרס

ענקית הסחר הסינית הפעילה באתר שלה מנגנון שמאפשר לזהות ולעקוב אחר מחשבים גם ללא קובצי Cookie. הפעילות התבצעה ברקע מבלי שהמשתמשים הבחינו בה, ונחשפה לגמרי במקרה בגלל תקלה באוזניות בלוטות'. ב-דפדפן Brave כבר הודיעו: המנגנון נחסם
ענקית הסחר עלי אקספרס הפעילה קוד בעמוד הבית שלה שעשה שימוש במערכת האודיו של מחשבי המשתמשים ליצירת ״טביעת אצבע״ דיגיטלית של המכשיר, שיטה המאפשרת זיהוי ומעקב גם ללא קובצי Cookie. הקוד, המקושר למערכות האבטחה של עליבאבא, הפעיל תהליכי אודיו שקטים בדפדפן, מדד הבדלים זעירים בעיבוד אות קול, ואסף מידע נוסף על חומרת המחשב והדפדפן.
הפעילות התגלתה כמעט במקרה, לאחר שמפתח הבחין כי אוזניות הבלוטות' שלו שהיו מחוברות למספר מכשירים אינן מצליחות לעבור מהמחשב לסמארטפון כל עוד לשונית של עלי אקספרס פתוחה בדפדפן.
למרות שהמנגנון יכול לשמש למניעת הונאות וזיהוי בוטים, יש לו השלכות על פרטיות המשתמשים, שכן בניגוד ל-Cookie, קשה יותר למחוק או לשנות את מאפייני המכשיר המשמשים לזיהוי. דפדפן Brave כבר חוסם את הסקריפטים הללו ומפעיל הגנות נגד Audio Fingerprinting.
© כל הזכויות על הכתבה המקורית שמורות למקור. דין אונליין מציג כותרת, תקציר וקישור בלבד. דירוג האובייקטיביות מחושב אוטומטית ומהווה הערכה בלבד.
דיון
אין עדיין תגובות — היו הראשונים להגיב.