AliExpress brauzer ichida foydalanuvchilarning kompyuterlarini aniqlash va kuzatish maqsadida nozik fon audio jarayonlarini joriy etganligi aniqlandi.
Bu amaliyot elektron tijorat platformasida brauzerda sayohat qilayotgan vaqtda Bluetooth quloqchinining avtomatik ulanishini almashtirish paytida bir dasturchi tomonidan kuzatilgan anomaliya natijasida yuzaga keldi.
TechSpot saytiga koʻra, platforma ovoz balandligi nolga teng boʻlsa ham, brauzerda faol audio oqimini saqlab turadi. Bu kompyuterning audio tizimini band ushlab turish uchun yetarli boʻlib, boshqa qurilmalar bilan ulanishga aralashuv keltirib chiqaradi.
Qoʻllaniladigan metodologiya 'fingerprintingʻ (barmoq izi) deb nomlanadi va bu platformalar uchun firibgarlikni oldini olish va shubhali faoliyatni aniqlash maqsadlarida anʼanaviy kukilar muqobil sifatida xizmat qilishi mumkin. Biroq, bu texnika jim tarzda ishlashi va foydalanuvchilar ruxsatini olmasdan foydalanish maʼlumotlarini toʻplash bilan tanqid qilinadi, bu mikrofonlar bilan sodir boʻladigan holatga oʻxshaydi.
Bu hodisa oshkor qilingandan soʻng, Brave va Firefox kabi brauzer ishlab chiquvchilari ijtimoiy tarmoqlarda oʻz dasturlari AliExpress tomonidan ishlatiladigan kuzatuv skriptlarini bloklovchi vositalarni oʻz ichiga olganini bildirishdi.
Masalada aytilgan dasturchi ikki qurilma bilan bogʻlanib, ular orasida almashish imkonini beruvchi multipoint funksiyali Bluetooth quloqchinidan foydalanardi. Biroq, AliExpress ga kirganida, u quloqchin kompyuterga ulanib qolganini kuzatdi, hatto u audio signalni telefoniga oʻtkazmoqchi boʻlganida ham; bu xatti-harakat doʻkon sahifasi yopilganda toʻxtardi.
E-commerce sahifasining kod bazasini quloqchinlarning ishlashini tushunish uchun tekshirganda, dasturchi saytning brauzerlarning standart funksiyasi boʻlgan Web Audio API dan foydalanayotganini aniqladi — audio qayta ishlash grafiklarini yaratish uchun.
Bu jarayon ovozsiz amalga oshgan, ammo skript operatsion tizimining ovoz chiqishiga ulangani sababli, mashinaning audio yoʻli fon rejimida band boʻlib qoladi. Ushbu integratsiya brauzer sahifasini jim qilish kabi nazorat vositalarining hech qanday taʼsir koʻrsatishiga toʻsqinlik qiladi.
AliExpress mexanizmi turli xil signallarni birlashtirib, mashina uchun noyob identifikator yaratadi. Sayt standartlashtirilgan audio signalini uzatadi va uskunaning ovozni qanday qayta ishlashi va qaytarishi borasidagi oʻzgarishlarni oʻlchaydi, bu protsessor, audio karta, ovoz drayverlari va brauzer versiyasi kabi komponentlarga qarab farq qiladi.
TechSpot maʼlumot berishicha, maʼlumotlarni yigʻish har bir kompyuterning juda batafsil profilini yaratish imkonini beradigan metrikalarni ham oʻz ichiga oladi, bu esa apparat va dasturiy taʼminotning turli xil xususiyatlarini qamrab oladi.