Tyst webbspårning: ljudfingeravtryck som spårar dig

Föreställ dig att din webbläsare viskar till en webbshop när ingen musik eller video spelas. Det är påståendet som nu följer AliExpress: dolda ljudrutiner som körs i bakgrunden för att hjälpa till att identifiera och spåra användare.

Tekniska undersökningar visar att sidans säkerhetsskript skapar tysta ljudbuffertar via Web Audio-gränssnittet, genererar specifika vågformer och kör signalbehandlingssteg även när det inte finns något hörbart innehåll. Dessa ljudbaserade fingeravtryck slås sedan ihop med andra webbläsarfingeravtryck, till exempel Canvas- och WebGL-signaturer, för att bygga en förvånansvärt exakt hårdvaruidentifierare knuten till en användares enhet.

Resultatet är mer än smart analys. Det är en ny vektor för spårning över webbplatser och sessioner. Kort session? Spelar ingen roll. Olika flikar i webbläsaren eller till och med olika inloggningar kan kopplas ihop av samma diskreta hårdvarufingeravtryck. Tänk på det som en digital DNA-markör skapad av hur din webbläsare hanterar osynligt ljud.

Det finns också en praktisk, oväntad bieffekt. Kontinuerlig ljudbearbetning i bakgrunden verkar störa Bluetooth-headset med multipoint-funktion. Eftersom ljudkedjan aldrig verkligen vilar, misslyckas vissa multi-enhetshörlurar med att växla automatiskt mellan din laptop och din telefon. Mindre irritation för många. En viktig signal för den som mäter hur ofta deras tekniker påverkar slutanvändarnas hårdvara.

Denna metod förvandlar tyst webbläsaraktivitet till en spårningskanal som kringgår typiska integritetsgränser.

Braves utvecklare säger att deras inbyggda skydd blockerar dessa försök till ljudfingeravtryck och förhindrar att skript skördar hårdvaruidentifierare. Andra integritetsfokuserade webbläsare och tillägg kan erbjuda liknande skydd, men inte alla användare använder dem som standard.

Vad kan då en orolig användare göra? Håll webbläsaren uppdaterad, överväg integritetsinriktade alternativ och granska behörigheter och tilläggsinställningar. Och om en butik kan skapa ett fingeravtryck av dig från tystnad, kanske det är dags att ställa högre krav på vem som får lyssna.