گزارشهای فنی از روشی خبر میدهند که ظاهراً علیاکسپرس برای شناسایی و ردیابی کاربران در مرورگرها به کار میگیرد؛ روشی که بدون پخش صدای قابلشنیدن، از قابلیتهای پردازش صوتی دستگاه برای ایجاد نوعی اثر انگشت دیجیتال استفاده میکند.
بررسیهای انجامشده نشان میدهد برخی اسکریپتهای مرتبط با علیاکسپرس هنگام بارگذاری صفحات، فرآیندهای پردازش صوتی را در پسزمینه فعال میکنند؛ حتی زمانی که هیچ محتوای صوتی برای کاربر در حال پخش نیست.
انگشتنگاری صوتی چگونه انجام میشود؟
بر اساس این بررسیها، اسکریپتهای مورد استفاده در زیرساخت علیبابا یک بافت صوتی ایجاد کرده و سپس شکلموج مشخصی را پردازش میکنند. نتیجه این پردازش میتواند اطلاعاتی درباره نحوه عملکرد سختافزار و سیستم صوتی دستگاه ارائه دهد.
این دادهها در کنار روشهای متداولتر انگشتنگاری مرورگر مانند Canvas و WebGL قرار میگیرند و در نهایت میتوانند به ایجاد یک شناسه نسبتاً منحصربهفرد از دستگاه کاربر کمک کنند.
چنین روشهایی لزوماً به معنای شنود مکالمات یا ضبط صدای کاربر نیستند؛ بلکه هدف انگشتنگاری صوتی، استخراج ویژگیهای قابلشناسایی از نحوه پردازش دادههای صوتی توسط دستگاه است. با این حال، استفاده پنهانی از چنین تکنیکهایی میتواند نگرانیهای جدی درباره حریم خصوصی کاربران ایجاد کند.
پردازش مخفی صدا حتی روی هدفونهای بلوتوث تأثیر میگذارد
فعالماندن پردازش صوتی در پسزمینه ظاهراً تنها یک موضوع مربوط به حریم خصوصی نیست و میتواند روی عملکرد برخی تجهیزات صوتی نیز اثر بگذارد.
بر اساس گزارش منتشرشده، پردازش مداوم دادههای صوتی ممکن است عملکرد هدفونهای بلوتوث مجهز به قابلیت اتصال چندنقطهای (Multipoint) را مختل کند. در چنین شرایطی، هدفون ممکن است در جابهجایی خودکار بین رایانه و سایر دستگاههای متصل با مشکل مواجه شود.
مرورگر Brave جلوی این روش را میگیرد
توسعهدهندگان مرورگر Brave اعلام کردهاند که قابلیتهای امنیتی این مرورگر میتوانند تلاشهای مربوط به انگشتنگاری صوتی را شناسایی و مسدود کنند.
بر این اساس، سازوکارهای حفاظتی Brave مانع از آن میشوند که اسکریپتهای علیاکسپرس از این روش برای جمعآوری برخی اطلاعات مرتبط با سختافزار دستگاه استفاده کنند.
البته مطرحشدن این ادعا بهتنهایی به معنای اثبات قطعی سوءاستفاده یا جاسوسی صوتی توسط علیاکسپرس نیست. آنچه در بررسیهای فنی مورد توجه قرار گرفته، اجرای پردازشهای صوتی در پسزمینه و احتمال استفاده از نتایج آن برای انگشتنگاری دستگاه است؛ موضوعی که میتواند برای کاربرانی که نسبت به حریم خصوصی آنلاین حساس هستند، اهمیت داشته باشد.