AliExpress’in ana sayfasında çalışan bazı kodların, kullanıcı fark etmeden tarayıcı üzerinden gizli ses işlemleri gerçekleştirdiği ortaya çıktı. Yapılan tespite göre bu işlemler cihazın bir nevi parmak izini oluşturmak için ses donanımından yararlanıyor. Sistemin web sitelerinde ‘çerezlere’ ihtiyaç duyulmadan cihazların tanımlanması için veriler topladığı bildiriliyor.
Bluetooth kulaklık sorunu sistemi açığa çıkardı
Sistemin varlığı, bir geliştiricinin AliExpress açıkken yaşadığı Bluetooth bağlantı sorunuyla fark edildi. Geliştirici, bilgisayar ve telefon arasında geçiş yapabilen kulaklıklarının AliExpress sekmesi açıkken bu geçişi yapamadığını fark etti. Sekme kapatıldığında ise bu sorun yaşanmıyordu.
Bunun üzerine sitenin kodlarını inceleyen geliştirici, AliExpress’in tarayıcıda Web Audio API kullanan ses işleme grafikleri oluşturduğunu tespit etti. Bu grafikler sıfır ses seviyesinde çalıştığı için kullanıcı herhangi bir ses duymuyordu ancak bilgisayarın ses sistemiyle bağlantı kurulmaya devam ediyordu.
Bu durum, tarayıcının ses sinyalini arka planda işlemeye devam ettiği anlamına geliyor. Dolayısıyla sekmeyi tarayıcı üzerinden sessize almak da işlemi durdurmuyordu. Ses işleme grafiği sistemin ses çıkışına bağlı olduğu için ortada duyulabilir bir ses bulunmasa bile ses yolu aktif kalıyordu.
Söz konusu sistemin dikkat çeken tarafı yalnızca ses donanımını arka planda kullanması değil. Zira aynı kodun ses tabanlı bir tür tarayıcı parmak izi oluşturmak için de kullanılabildiği belirtiliyor.
Cihaz ve kullanıcı tanımlanıyor
Ses ölçümleri ise toplanan verilerin yalnızca bir kısmı. Sistemin Canvas, WebGL, ekran ayarları, donanım özellikleri, WebRTC davranışı ve kullanıcı etkileşimleri gibi başka bilgileri de değerlendirebildiği belirtiliyor. Bu veriler bir araya getirildiğinde, cihazın daha ayrıntılı bir dijital parmak izi oluşturulabiliyor.
