Çin merkezli e-ticaret platformu AliExpress’in, kullanıcıları takip etmek amacıyla bilgisayarların ses sistemlerini kullandığı öne sürüldü. Bir geliştirici, Bluetooth kulaklığının telefonuna bağlanmak yerine bilgisayarında kalması üzerine yaptığı incelemede, AliExpress’in arka planda WebAudio API üzerinden görünmez ses sinyalleri çalıştırdığını keşfetti.
AliExpress, “Sessiz” Ses Sinyalleriyle Cihaz Parmak İzi Oluşturdu
İddiaya göre AliExpress, tarayıcının WebAudio API’sini kullanarak ses seviyesini sıfıra yakın tutulan ses sinyalleri oluşturdu. Kullanıcı bu sesleri duymasa da farklı bilgisayarların aynı ses sinyalini işleme biçimlerindeki küçük farklılıklar ölçülerek cihazlara özgü bir dijital parmak izi oluşturulabiliyordu.
Bu yöntem, çerez kullanılmadan kullanıcıların cihazlarını tanımlamak için kullanılan tarayıcı parmak izi (fingerprinting) tekniğinin bir parçası olarak değerlendiriliyor. Web siteleri; ekran boyutu, yüklü yazı tipleri ve donanım gibi çeşitli özellikleri bir araya getirerek kullanıcıya özgü bir parmak izi oluşturabiliyor.
Ses tabanlı yöntemde ise bilgisayarın CPU’su, ses kartı ve tarayıcısı gibi bileşenlerin ses sinyallerini işleme biçimindeki küçük farklılıklar kullanılıyor. AliExpress’in çalıştırdığı belirtilen sessiz ses sinyalleri de bu farklılıkların ölçülmesine ve cihazların ayırt edilmesine yardımcı oluyordu.
Gizlilik odaklı tarayıcı Brave ise AliExpress’in kullanıcıları ses sistemleri üzerinden takip ettiği iddiasını gündeme getirerek, kendi tarayıcısının bu tür parmak izi yöntemlerine karşı koruma sağladığını belirtti. Brave, tarayıcının ürettiği parmak izine rastgele veriler ekleyerek farklı sitelerin kullanıcıyı aynı cihaz olarak tanımlamasını zorlaştırıyor. Ayrıca oluşturulan parmak izinin oturumlar arasında sıfırlandığı ifade ediliyor.
Kaynak: Brave
