AliExpress, Duyulmemiş Seslerle Kullanıcı Takibi Yaptı

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

AliExpress’in ana sayfasında yer alan bazı kodlar, kullanıcı fark etmeden tarayıcı üzerinden gizli ses işlemleri gerçekleştiriyor. Yapılan incelemeye göre bu işlemler, cihazın bir tür dijital parmak izini oluşturmak amacıyla ses donanımından yararlanıyor. Sistem, çerezlere ihtiyaç duymadan cihazları tanımlamak için veriler topluyor.

Bluetooth kulaklık sorunu sistemi açığa çıkardı

Bu sistemin fark edilmesi, bir geliştiricinin AliExpress açıkken yaşadığı Bluetooth bağlantı sorunuyla oldu. Geliştirici, bilgisayar ve telefon arasında geçiş yapabilen kulaklıklarının AliExpress sekmesi açıkken bu geçişi yapamadığını fark etti; sekme kapatıldığında sorun ortadan kalkıyordu.

İncelemeye devam eden geliştirici, AliExpress’in tarayıcıda Web Audio API kullanan ses işleme grafikleri oluşturduğunu tespit etti. Bu grafikler sıfır ses seviyesinde çalıştığı için kullanıcı herhangi bir ses duymuyordu, ancak bilgisayarın ses sistemiyle bağlantı devam ediyordu.

Bu durum, tarayıcının ses sinyalini arka planda işlemeye devam ettiğini gösteriyor. Dolayısıyla sekmeyi tarayıcı üzerinden sessize almak bile işlemi durdurmuyordu. Ses işleme grafiği sistemin ses çıkışına bağlı olduğu için duyulabilir bir ses bulunmasa bile ses yolu aktif kalıyordu.

Bu sistemin dikkat çeken yönü, yalnızca ses donanımını arka planda kullanması değil; aynı kodun ses tabanlı bir tarayıcı parmak izi oluşturmak için de kullanılabildiği belirtiliyor.

Cihaz ve kullanıcı tanımlanıyor

Bunun için tarayıcı aynı ses sinyalini cihazda işliyor ve işlem sırasında ortaya çıkan çok küçük farklılıkları ölçüyor. İşlemci, ses donanımı, işletim sistemi, tarayıcı ve sürücüler gibi bileşenler bu sonucu etkilediği için her cihazın ortaya çıkardığı değer birbirinden biraz farklı olabiliyor. Bu değerler, cihazı ve kullanıcıyı tanımak için kullanılabiliyor.

Ses ölçümleri, toplanan verilerin yalnızca bir kısmını oluşturuyor. Sistem, Canvas, WebGL, ekran ayarları, donanım özellikleri, WebRTC davranışı ve kullanıcı etkileşimleri gibi ek bilgileri de değerlendirebiliyor. Bu verilerin bir araya getirilmesiyle cihazın daha ayrıntılı bir dijital parmak izi oluşturulabiliyor.

Parmak izi teknikleri, yalnızca reklam veya kullanıcı takibi için değil, aynı zamanda büyük çevrim içi platformların dolandırıcılık önleme, bot tespiti ve risk değerlendirmesi gibi güvenlik işlemlerinde de kullanılıyor. AliExpress’teki kodların da şirketin güvenlik sistemleriyle bağlantılı olduğu belirtiliyor. Ancak bu tür takip yöntemlerinin çerezlerde olduğu kadar açık bir kontrol mekanizması bulunmaması, kullanıcılar için endişe yaratıyor.