AliExpress WebAudio ile sessiz cihaz parmak izi alıyor
Öne çıkanlar
- AliExpress sıfır ses seviyesinde çalışan WebAudio süreçleriyle donanım parmak izi topluyor.
- Gizli ses akışı Bluetooth kulaklıkların başka cihazlara otomatik geçiş yapmasını engelliyor.
- Firefox ve Chrome'da çalışan mekanizma standart sekme sessize alma kontrolleriyle durdurulamıyor.
AliExpress ana sayfasında yer alan güvenlik komut dosyalarının kullanıcıların Bluetooth donanımlarını etkileyen gizli bir WebAudio parmak izi çıkarma tekniği çalıştırdığı belirlendi. Sitedeki gizlenmiş JavaScript dosyaları, sıfır ses düzeyinde çalışan WebAudio süreçleri başlatıyor. Bu durum çoklu bağlantı destekleyen Bluetooth kulaklıkların cihazlar arasında geçiş yapmasını engelliyor.
Alibaba'nın dolandırıcılık önleme ve cihaz tanıma amacıyla geliştirdiği collina.js ve fireyejs.js adlı komut dosyaları, sistemde aktif bir ses akışı tutuyor. Kullanıcı herhangi bir ses duymasa da işletim sistemi tarayıcıyı etkin bir ses kaynağı olarak algılıyor. Söz konusu mekanizma WebGL, donanım özellikleri, ekran boyutları ve sensör verileriyle birleşerek kapsamlı bir cihaz parmak izi oluşturuyor.
Firefox ve Chrome kullanıcılarını etkileyen bu durum, standart tarayıcı sessize alma butonlarıyla engellenemiyor. Güvenlik uzmanları, bu izleme sürecini durdurmak ve Bluetooth bağlantı sorunlarını gidermek için uBlock Origin gibi reklam engelleyiciler üzerinden ilgili komut dosyası adreslerinin filtrelenmesini öneriyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.