AliExpress gebruikt stille audiovingerafdrukken voor volgen

Stel je voor dat je browser fluistert tegen een winkelwebsite terwijl er geen muziek of video wordt afgespeeld. Dat is de beschuldiging die nu boven AliExpress hangt: verborgen audio-routines die op de achtergrond draaien om gebruikers te identificeren en te volgen.

Technische onderzoeken tonen aan dat de beveiligingsscripts van de site via de Web Audio API stille audiobuffers aanmaken, specifieke golfvormen genereren en signaalverwerkingsstappen uitvoeren, zelfs wanneer er geen hoorbare inhoud is. Die uit audio afgeleide vingerafdrukken worden vervolgens samengevoegd met andere browservingerafdrukken, zoals Canvas- en WebGL-handtekeningen, om een verrassend nauwkeurige hardware-identificatie te construeren die aan het apparaat van een gebruiker is gekoppeld.

Het resultaat is meer dan slimme analytics. Het is een nieuwe route voor cross-site en cross-sessie volgen. Korte sessie? Maakt niet uit. Verschillende browsertabbladen of zelfs verschillende aanmeldingen kunnen worden gekoppeld door dezelfde onopvallende hardwarevingerafdruk. Zie het als een digitaal DNA-markeer gemaakt van de manier waarop je browser onzichtbaar geluid verwerkt.

Er is ook een praktisch en onverwacht neveneffect. Continue achtergrond-audiobewerking lijkt te interfereren met Bluetooth-multipoint-headsets. Omdat de audiopijplijn nooit echt inactief is, slagen sommige multi-device koptelefoons er niet in automatisch te schakelen tussen je laptop en telefoon. Kleine ergernis voor velen. Een belangrijk teken voor iedereen die bijhoudt hoe vaak hun technieken eindgebruikershardware aanraken.

Deze methode verandert stille browseractiviteit in een volgkanaal dat typische privacygrenzen omzeilt.

Ontwikkelaars van Brave zeggen dat hun ingebouwde beschermingslagen deze pogingen tot audiovingerafdrukken blokkeren en voorkomen dat scripts hardware-identificaties verzamelen. Andere privacygerichte browsers en extensies kunnen vergelijkbare bescherming bieden, maar niet elke gebruiker gebruikt die standaard.

Wat kan een bezorgde gebruiker doen? Houd browsers up-to-date, overweeg privacygerichte opties en controleer permissies en extensie-instellingen. En als een webwinkel je kan vingerafdrukken uit stilte, is het misschien tijd om luidere vragen te stellen over wie er mag luisteren.