Na početnoj stranici popularne platforme Aliekspres otkrivene su skrivene skripte koje u pozadini obrađuju zvuk u internet pregledaču. Njihova svrha je kreiranje jedinstvenog digitalnog otiska uređaja, koji bi mogao da omogući identifikaciju korisnika čak i bez korišćenja kolačića.
Ovaj tajni mehanizam slučajno je otkrio programer koji se na internetu predstavlja kao laserphile. Na njegovo postojanje ukazao je neobičan problem sa Blutut slušalicama koje podržavaju istovremeno povezivanje sa više uređaja.
Otvaranjem stranice Aliekspresa u pregledačima Firefox ili Hrom, Blutut slušalice su prestajale da se automatski prebacuju sa računara na pametni telefon. Isključivanje zvuka u pregledaču ili Vindousu nije rešavalo problem, koji bi nestao tek nakon potpunog zatvaranja kartice sa sajtom.
Detaljna analiza pokazala je da dve skripte, collina.js i fireeyes.js, kreiraju skrivene audio objekte koji generišu i obrađuju nečujni signal nulte jačine. Iako korisnik ne može da čuje nikakav zvuk, operativni sistem registruje aktivan audio kanal, što je bilo dovoljno da spreči automatsko prebacivanje Blutut slušalica.
Foto: Shutterstock
Stranica pritom ne snima razgovore niti pristupa mikrofonu. Umesto toga, skripte analiziraju način na koji procesor, zvučna kartica, drajveri i pregledač obrađuju veštački signal. Sitne razlike u toj obradi mogu da formiraju jedinstven profil uređaja i omoguće njegovo razlikovanje od drugih.
Pored audio podataka, skripte prikupljaju i informacije o grafičkom renderovanju, rezoluciji ekrana, količini memorije i broju procesorskih threadova, kao i podatke o pokretima miša i skrolovanju. Kombinovanjem ovih parametara moguće je ponovo prepoznati korisnika čak i nakon brisanja kolačića ili korišćenja incognito režima.
Sporne skripte deo su sistema kompanije Alibaba namenjenog borbi protiv prevara, odnosno otkrivanju botova i lažnih naloga. Problem, međutim, predstavlja činjenica da se ovakav profil uređaja kreira bez jasnog obaveštenja korisniku i mogućnosti da on to odbije.
Kompanije Aliekspres i Alibaba za sada se nisu zvanično oglasile povodom ovih saznanja.
BONUS VIDEO

Jedna žena postala je viralni hit nakon što je slučajno progutala svoju bežičnu slušalicu, misleći da uzima vitamin.

Kompanija Nothing predstavila je nove CMF Clip Pro bežične slušalice, koje donose drugačiji pristup slušanju muzike zahvaljujući “clip-on” dizajnu. Umesto klasičnog umetanja u uho, ove slušalice se jednostavno pričvršćuju za ušnu školjku, pružajući udobnije korišćenje.

Jedno skriveno podešavanje na Android i iPhone telefonima može poboljšati kvalitet zvuka, omogućiti preciznije podešavanje glasnoće i učiniti slušanje muzike znatno prijatnijim.

Bežične slušalice umeju da otkažu mnogo brže nego što očekujemo, i to najčešće zbog sitnih grešaka koje pravimo svakog dana, a da toga nismo ni svesni.




Dodaj komentar