جاسوسی از طریق صدا؛ «علی‌اکسپرس» به ردیابی کاربران متهم شد

فروشگاه آنلاین علی‌اکسپرس برای شناسایی و ردگیری کاربران از قابلیت‌های پردازش صدا در پس‌زمینه‌ی مرورگرها استفاده می‌کند. بررسی‌های فنی نشان می‌دهند بستر یادشده حتی در زمان پخش‌نشدن هیچ‌گونه محتوای صوتی، فرآیندهای محاسباتی صدا را اجرا می‌کند.

اسکریپت‌های امنیتی علی‌بابا هنگام بارگذاری صفحات، یک بافت صوتی ایجاد و شکل‌موج خاصی را پردازش می‌کنند. ترکیب داده‌های حاصل با روش‌های انگشت‌نگاری گرافیکی نظیر Canvas و WebGL، شناسه‌ی سخت‌افزاری دقیقی از سیستم کاربر در اختیار سرویس‌دهنده قرار می‌دهد.

فعال‌ماندن جریان پردازش صوتی در پس‌زمینه، روی کارکرد هدفون‌های مجهز به اتصال چندنقطه‌ای بلوتوث اثر منفی می‌گذارد. ارسال مداوم داده‌های نامرئی به پردازنده‌ی صوتی مانع از جابه‌جایی خودکار ارتباط هدفون میان کامپیوتر و دستگاه‌های دیگر می‌شود.

توسعه‌دهندگان مرورگر Brave اعلام کرده‌اند سپرهای امنیتی اختصاصی تعبیه‌شده در نرم‌افزار، تمامی تلاش‌های مربوط به انگشت‌نگاری صوتی را مسدود می‌کنند و اجازه‌ی جمع‌آوری اطلاعات سخت‌افزاری را به اسکریپت‌های علی‌اکسپرس نمی‌دهند.