AliExpress bị phát hiện dùng kỹ thuật fingerprint trình duyệt bằng âm thanh
"AliExpress was found using an outdated browser fingerprinting technique based on inaudible WebAudio signals, which can uniquely identify browsers by measuring how they process generated sound. The method is largely mitigated in modern Firefox, Chrome, and likely Safari due to browser-side audio library changes, but the site also appears to use many other fingerprinting signals for tracking."
Liên quan đến theo dõi người dùng và nhận diện trình duyệt ngoài cookie; có thể làm giảm quyền riêng tư và tăng khả năng liên kết phiên truy cập.
Có thể ảnh hưởng đến niềm tin người dùng và yêu cầu rà soát tuân thủ quyền riêng tư; tác động vận hành chủ yếu nằm ở việc đánh giá và điều chỉnh cơ chế theo dõi.
AliExpress được cho là đã sử dụng một kỹ thuật browser fingerprinting cũ dựa trên WebAudio để nhận diện trình duyệt người dùng thông qua cách trình duyệt xử lý tín hiệu âm thanh. Dù âm thanh được đặt ở mức gain = 0 nên người dùng không nghe thấy, trình duyệt vẫn phải xử lý chuỗi âm thanh và có thể gửi dữ liệu đo được về máy chủ.
Theo nghiên cứu, phương pháp này đã bị giảm hiệu quả trên Firefox từ phiên bản 118 nhờ thay đổi thư viện toán học âm thanh, và cũng không còn hiệu quả trên Chrome do trình duyệt này dùng thư viện riêng. Safari nhiều khả năng cũng ít bị ảnh hưởng tương tự, dù chưa có xác nhận chính thức từ Apple.
Điều đáng chú ý là kỹ thuật âm thanh này có vẻ chỉ là một trong nhiều tín hiệu theo dõi mà trang web sử dụng, gồm Canvas, WebGL, kích thước màn hình, device memory, WebRTC và các sự kiện chuột/cảm ứng.
Khuyến nghị: đội kỹ thuật nên rà soát các cơ chế fingerprinting trên website, đánh giá tác động tới quyền riêng tư, và kiểm tra khả năng tương thích khi áp dụng các biện pháp giảm theo dõi ở cấp trình duyệt hoặc ứng dụng.