AliExpress bị cáo buộc dùng WebAudio để lấy dấu vân tay trình duyệt
"A developer reported that AliExpress pages were loading obfuscated WebAudio scripts that generated inaudible audio processing, apparently to fingerprint browsers and devices while also keeping Bluetooth audio paths active. Firefox said its anti-fingerprinting protections, introduced in version 118, largely neutralize WebAudio-based fingerprinting by grouping users into broad buckets, while Brave said it blocks the specific scripts and randomizes browser output by default."
Có dấu hiệu theo dõi người dùng bằng fingerprinting qua WebAudio và thu thập nhiều thuộc tính thiết bị; rủi ro xâm phạm quyền riêng tư và nhận diện trình duyệt tăng lên.
Có thể ảnh hưởng đến trải nghiệm người dùng và thiết bị âm thanh Bluetooth; đồng thời làm tăng nhu cầu kiểm tra chính sách bảo mật trình duyệt và tuân thủ quyền riêng tư.
Một nhà phát triển cho biết các trang AliExpress đã tải các script WebAudio bị làm rối để tạo và phân tích tín hiệu âm thanh gần như không nghe thấy, qua đó có thể thu thập browser fingerprint và giữ đường âm thanh Bluetooth ở trạng thái hoạt động. Theo mô tả, trang không hiển thị video hay media rõ ràng, nhưng vẫn xử lý một đồ thị âm thanh với sawtooth oscillator, analyzer và dữ liệu tần số, trong khi mức âm lượng được đặt về 0.
Người phát hiện cho rằng hành vi này có thể khiến một số tai nghe Bluetooth multipoint không chuyển đổi âm thanh đúng cách giữa máy tính và điện thoại. Ngoài dấu hiệu theo dõi bằng âm thanh, mã nguồn còn được cho là thu thập screen dimensions, device memory, browser plugins, WebGL và sự kiện chuột, rồi gửi về dịch vụ telemetry.
Firefox cho biết cơ chế chống fingerprinting từ version 118 đã làm giảm đáng kể hiệu quả của kiểu theo dõi này bằng cách gom người dùng vào các bucket lớn. Brave nói trình duyệt của họ mặc định chèn dữ liệu ngẫu nhiên vào đầu ra và chặn các script cụ thể được nêu trong báo cáo. Khuyến nghị cho đội kỹ thuật là rà soát các trang có hành vi WebAudio bất thường, kiểm tra chính sách chống fingerprinting của trình duyệt và theo dõi tác động lên thiết bị âm thanh đa kết nối.