جاسوسی از طریق صدا؛ «علیاکسپرس» به ردیابی کاربران متهم شد
یکشنبه ۱ شهریور ۱۴۰۵ – ۲۲:۱۰
به گزارش خبرنگار پایگاه خبری، فروشگاه آنلاین علیاکسپرس به استفاده از پردازش پنهانی صدا در پسزمینه مرورگرها برای شناسایی و ردیابی کاربران متهم شده است. بررسیهای فنی نشان میدهد که این بستر حتی در زمان عدم پخش محتوای صوتی، به طور مداوم فرآیندهای محاسباتی صدا را اجرا میکند.
اسکریپتهای امنیتی علیبابا در زمان بارگذاری صفحات، یک بافت صوتی ایجاد کرده و شکلموج خاصی را پردازش میکنند. ترکیب دادههای این فرآیند با روشهای انگشتنگاری گرافیکی مانند Canvas و WebGL، شناسه سختافزاری دقیقی از سیستم کاربر به سرویسدهنده ارائه میدهد.
فعالماندن جریان پردازش صوتی در پسزمینه، روی کارکرد هدفونهای بلوتوثی که به اتصال چندنقطهای مجهز هستند، تأثیر منفی میگذارد.
ارسال مداوم دادههای نامرئی به پردازنده صوتی، مانع از جابهجایی خودکار ارتباط هدفون میان کامپیوتر و دستگاههای دیگر میشود. در همین راستا، توسعهدهندگان مرورگر Brave اعلام کردهاند که سپرهای امنیتی اختصاصی این نرمافزار، تمامی تلاشهای مربوط به انگشتنگاری صوتی را مسدود کرده و اجازه جمعآوری اطلاعات سختافزاری را به اسکریپتهای علیاکسپرس نمیدهند.
سوالات متداول
علیاکسپرس به چه چیزی متهم شده است؟
علیاکسپرس به استفاده از پردازش پنهانی صدا در پسزمینه مرورگرها برای ردیابی و شناسایی کاربران متهم شده است.
چگونه علیاکسپرس از پردازش صدا استفاده میکند؟
این فروشگاه آنلاین از پردازش صدا حتی در زمان عدم پخش محتوای صوتی برای ایجاد شناسه سختافزاری کاربران استفاده میکند.
آیا این پردازش صدا تأثیری بر هدفونها دارد؟
بله، فعالماندن پردازش صوتی در پسزمینه میتواند روی کارکرد هدفونهای بلوتوثی تأثیر منفی بگذارد.
مرورگر Brave چه اقداماتی انجام داده است؟
توسعهدهندگان مرورگر Brave اعلام کردهاند که سپرهای امنیتی این نرمافزار، تلاشهای مربوط به انگشتنگاری صوتی را مسدود میکنند.
آیا کاربران میتوانند از جمعآوری اطلاعات خود جلوگیری کنند؟
بله، با استفاده از مرورگر Brave و فعالسازی سپرهای امنیتی آن، کاربران میتوانند از جمعآوری اطلاعات سختافزاری جلوگیری کنند.
