AliExpress’in gizli ses izleme sistemiyle cihazların dijital parmak izini oluşturduğu iddia edildi

AliExpress’in gizli ses izleme sistemi aracılığıyla kullanıcı cihazlarının dijital parmak izini oluşturduğu iddia edildi. Söz konusu sistem, tarayıcı üzerinden cihazın benzersiz özelliklerini topladığı öne sürüldü. Bu iddiaya göre, site sesli işlemleri ses çıkarmadan başlatıyor ve elde edilen verilerle cihazın dijital kimliği oluşturulabiliyor.

AliExpress’in web sitesinin, Bluetooth kulaklıkların cihazlar arasında geçiş yapmasını engellediği bildirildi. Bir geliştirici, AliExpress sayfasının açık olduğu sırada kulaklıkların bilgisayardan akıllı telefona sorunsuz geçiş yapamadığını fark etti. Sayfa kapatıldığında sorunun ortadan kalktığı gözlemlendi. Geliştirici, yapılan incelemede AliExpress’in web sitesinin Web Audio API kullanarak sıfır ses düzeyinde çalışan ses grafikleri oluşturduğunu tespit etti. Kullanıcı ses duymasa da tarayıcı ses sistemine bağlı kalmaya devam ediyor ve bu durum Bluetooth cihazlarının çalışmasını etkileyebiliyor.

Araştırmacılar, AliExpress’in ses izleme sisteminin olağan medya oynatımıyla ilişkili olmadığını belirtti. Sıfır ses düzeyinde çalışan ses grafikleri doğrudan sistem ses çıkışına bağlı olduğundan, tarayıcı sesinin kapatılması tek başına bu işlemi durdurmak için yeterli olmuyor. Aynı mekanizmanın, cihazın ses donanımı, işlemci, işletim sistemi, tarayıcı ve sürücülerindeki küçük farklılıklar sayesinde cihazı tanımlayan bir ses tabanlı dijital parmak izi oluşturmak için de kullanılabileceği ifade edildi.

AliExpress’in web sitesinin, ses verilerinin yanı sıra Canvas ve WebGL çizimleri, ekran ayarları, donanım yapılandırması, WebRTC çalışması ve kullanıcı hareketleriyle ilgili verileri de topladığı öne sürüldü. Bu verilerin bir araya gelmesiyle cihazın daha ayrıntılı bir profili oluşturulabiliyor. İnternet hizmetleri genellikle dolandırıcılığı önlemek ve şüpheli aktiviteleri tespit etmek için dijital parmak izi yöntemini kullanıyor, ancak kullanıcıların bu veri toplama sürecinden habersiz olduğu ve süreci kontrol etme olanağının neredeyse bulunmadığı vurgulandı.

Brave adlı tarayıcı üreticisi, 22 Ağustos tarihinde X sosyal medya platformunda yaptığı açıklamada, varsayılan olarak dijital parmak izine karşı koruma sağlayan tarayıcılarının AliExpress’in ses izleme sistemini tespit ederek engellediğini duyurdu. Diğer tarayıcı kullanıcıları da içerik filtreleme araçlarıyla, örneğin uBlock Origin eklentisiyle, bu komut dosyalarını engelleyebiliyor. Ancak bu durumun AliExpress’in bazı işlevlerinde aksaklıklara yol açabileceği belirtildi.

Haberi 3DNews verdi.