Súkromie na webe už dávno neplatí. Svetu vládne reklama, jej predaj a následne aj predaj produktov. Spoločnosti sa všemožne snažia identifikovať používateľov zariadení, aby im vedeli lepšie ponúknuť produkty, o ktorých niekedy ešte ani nevedia, že si ich chcú kúpiť. Na tému upozornil portál Techspot.
Webové stránky používajú na identifikáciu v prvom rade súbory cookies. Niektoré prehliadače a doplnky ich však dokážu účinne blokovať alebo mazať. Nehovoriac o ďalších spôsoboch, ktoré inzerenti nemajú v láske: adblockery, anti-trackery a mnoho iných. Preto niektoré weby hľadajú iné spôsoby, ako identifikovať používateľov tak, že o tom nevedia.
Jedným z takýchto spôsobov je „audio sledovanie”, ktorý používa napríklad aj jedno z najväčších online trhovísk – AliExpress. V tichosti spúšťa v prehliadači audio procesy, aby vytvorili jedinečný „odtlačok” zariadenia sledovateľný online.
Prečítaj si tiežFalošná aktualizácia vás môže stáť všetko. ToxicPanda 2.0 láka do nenápadnej pasce
Nová verzia malwareu ToxicPanda 2.0 útočí na stovky bankových a krypto aplikácií v Androidoch...
Na domovskej stránke AliExpressu bežal a pravdepodobne aj naďalej beží kód napojený na systémy matky Alibaba, ktorý využíval Web Audio API na vytvorenie audio odtlačku. Hoci sa nič neprehralo, systém udržiaval audio cestu aktívnu na pozadí, čo stačilo na ovplyvnenie správania zariadenia. Išlo napríklad o prepínanie viacbodových Bluetooth slúchadiel medzi počítačom a telefónom. Stíšenie alebo „mutnutie“ karty v prehliadači tento proces nezastavilo, lebo signál sa spracovával priamo na výstupe systému, nie ako bežné médiá.
Prevádzkovatelia webov sú čoraz prefíkanejší
Asi sa pýtate, ako to funguje. Na začiatku skript vyšle identický audio signál a meria drobné rozdiely v tom, ako ho konkrétne zariadenie spracuje. Tieto rozdiely sú dané kombináciou procesora, zvukového hardvéru, ovládačov, operačného systému, prehliadača a jeho nastavení. To spolu vytvára stabilný a opakovateľný identifikátor.
Prečítaj si tiežKultový Heroes of Might and Magic 3 bude mať veľký remake
Ubisoft oznámil remake stratégie Heroes of Might and Magic III pre PC a konzoly. Ponúkne 3D grafiku, originálnu hrateľnosť aj expanzie....
Audio odpočúvanie je len jednou časťou zberu údajov. Kód totiž zbieral aj údaje o canvas renderingu, WebGL, nastaveniach displeja, hardvérovej konfigurácii, správaní WebRTC a interakciách používateľa. Výsledkom je podrobnejší profil zariadenia a teda aj používateľa, než by poskytla ktorákoľvek metrika sama o sebe.
Svet však nie je čiernobiely a tento spôsob často využívajú veľké platformy na prevenciu podvodov, detekciu botov a hodnotenie rizika. Pomáha to odhaliť podozrivé transakcie aj vtedy, keď sú cookies vymazané alebo sa zmení účet, ibaže z pohľadu morálky to pôsobí dosť pochybne. Nehovoriac o tom, že používatelia o takomto sledovaní často nevedia a majú nad ním obmedzenú kontrolu.
Ako došlo k odhaleniu?
A tu sa dostávame k tomu, ako došlo k objaveniu tohto spôsobu sledovania. Dalo by sa povedať, že išlo o náhodu, keď vývojárovi Ritter-ovi začalo robiť problémy spojenie s Bluetooth slúchadlami. Závada sa prejavila vždy, keď mal otvorený web čínskeho predajcu, a keď stránku zatvoril, zmizol aj problém.
Prečítaj si tiežVIDEO: Takto vyzerá gameplay GTA VI. Uniknuté videá a celá mapa sú asi pravé
Na internete sa začali šíriť dve videá údajne zachytávajúce skutočné hranie GTA VI a niekoľko obrázkov mapy, ktorá má zobrazovať celý herný svet. Materiály navyše naznačujú viacero doteraz nepotvrdených herných mechaník a je tu aj nepriama súvislosť s kryptomenami....
Byť obyčajným anonymom vo svete webu je čoraz ťažšie, priam nemožné. Spoločnosti, chcú o vás vedieť čo najviac. Chcú ponúkať svoje produkty, veď čo ak ich budete práve teraz potrebovať? Je tu však otázka, kde je tá hranica a kedy už stačilo? Kam sú korporáty ochotné zájsť? A čo s tým, chcú robiť vlády?
Ako sa možno brániť? Používať prehliadače zamerané na ochranu súkromia, ako napríklad Firefox, Brave, Vivaldi, Opera alebo Tor. Nie je odveci siahnuť ani po VPN, aj keď v poslednej dobe sa čoraz viac hovorí o tom, že až také anonymné nie sú. No to je na iný článok. Tak isto nie je na škodu nastaviť si iného prevádzkovateľa DNS, ktorý blokuje reklamy, trackery a ďalšie „chuťovky“.
