AliExpress Leverages 用户音频系统用于指纹打印

AliExpress Leverages 用户音频系统用于指纹打印。

一位开发者称AliExpress正在使用浏览器的WebAudio API,通过播放无声音频并测量其设备处理方法的微小差异来帮助指纹用户. CyberNews报道:开发商"Laserphile"在他们的博客上写道,他们最近用蓝牙耳机碰到了一些怪事. 当AliExpress网站同时在他们的PC上开放时,他们无法通过手机播放音乐. 耳机,雷克菲勒解释道,支持多点蓝牙音频,从而可以同时与PC和电话相接,比如在手机上播放音乐,并通过PC宣布通知. "装入AliExpress主页后,我手机的音频会停止播放. 开发商在博客文章中表示, "Muying tab/Firefox/Windows无济于事,页面上也没有可见的视频,音乐等媒体播放. 这似乎很可疑 足以调查。" 原来阿里巴巴一直暗地里利用AliExpress用户的音频系统来追踪他们,并制作他们的详细指纹. [...] AliExpress网站当时正在使用浏览器的WebAudio API以0音量运行隐形音波. 通过测量每个个人电脑处理这些信号的微小硬件差异,该网站创建了跟踪设备的独特数字指纹 -- -- 未经用户了解或同意。 秘密音频路径冻结了开发者的蓝牙连接,同时隐蔽地刮去硬件内存,屏幕尺寸,以及背景中的网络数据. 数据收集的范围超出了音频。 进一步检查发现,同样的脚本也测量了帆布、WebGL、硬件规格、WebRTC、鼠标/触摸事件以及自动化指标。 所有这些都形成了一个被发回阿里巴巴遥测服务器的宽设备指纹. 最简单的固定是使用Firefox或Brave等注重隐私的浏览器,可以限制或屏蔽这种鳍.。

（编译自 Slashdot；原文 https://yro.slashdot.org/story/26/08/25/0548233/aliexpress-leverages-user-audio-systems-for-fingerprinting?utm_source=rss1.0mainlinkanon&utm_medium=feed，编译转述，非原文转载）