AliExpress’in ana sayfasında çalışan bazı kodların, kullanıcı fark etmeden tarayıcı üzerinden gizli ses işlemleri gerçekleştirdiği ortaya çıktı. Yapılan tespite göre bu işlemler cihazın bir nevi parmak izini oluşturmak için ses donanımından yararlanıyor. Sistemin web sitelerinde ‘çerezlere’ ihtiyaç duyulmadan cihazların tanımlanması için veriler topladığı bildiriliyor.
Bluetooth kulaklık sorunu sistemi açığa çıkardı Sistemin varlığı, bir geliştiricinin AliExpress açıkken yaşadığı Bluetooth bağlantı sorunuyla fark edildi. Geliştirici, bilgisayar ve telefon arasında geçiş yapabilen kulaklıklarının AliExpress sekmesi açıkken bu geçişi yapamadığını fark etti. Sekme kapatıldığında ise bu sorun yaşanmıyordu.
Bunun üzerine sitenin kodlarını inceleyen geliştirici, AliExpress’in tarayıcıda Web Audio API kullanan ses işleme grafikleri oluşturduğunu tespit etti. Bu grafikler sıfır ses seviyesinde çalıştığı için kullanıcı herhangi bir ses duymuyordu ancak bilgisayarın ses sistemiyle bağlantı kurulmaya devam ediyordu. Bu durum, tarayıcının ses sinyalini arka planda işlemeye devam ettiği anlamına geliyor.
Dolayısıyla sekmeyi tarayıcı üzerinden sessize almak da işlemi durdurmuyordu. Ses işleme grafiği sistemin ses çıkışına bağlı olduğu için ortada duyulabilir bir ses bulunmasa bile ses yolu aktif kalıyordu. Söz konusu sistemin dikkat çeken tarafı yalnızca ses donanımını arka planda kullanması değil.
Zira aynı kodun ses tabanlı bir tür tarayıcı parmak izi oluşturmak için de kullanılabildiği belirtiliyor. Cihaz ve kullanıcı tanımlanıyor Bunun için tarayıcı aynı ses sinyalini cihazda işliyor ve işlem sırasında ortaya çıkan çok küçük farklılıkları ölçüyor. İşlemci, ses donanımı, işletim sistemi, tarayıcı ve sürücüler gibi bileşenler bu sonucu etkilediği için her cihazın ortaya çıkardığı değer birbirinden biraz farklı olabiliyor.
Bu değerler, cihazı ve kullanıcıyı tanımak için kullanılabiliyor. Ses ölçümleri ise toplanan verilerin yalnızca bir kısmı. Sistemin Canvas, WebGL, ekran ayarları, donanım özellikleri, WebRTC davranışı ve kullanıcı etkileşimleri gibi başka bilgileri de değerlendirebildiği belirtiliyor.
Bu veriler bir araya getirildiğinde, cihazın daha ayrıntılı bir dijital parmak izi oluşturulabiliyor. Bu tür parmak izi teknikleri yalnızca reklam veya kullanıcı takibi amacıyla kullanılmıyor. Büyük çevrim içi platformlar, cihazlardan elde edilen bu tür sinyalleri dolandırıcılık önleme, bot tespiti ve risk değerlendirmesi gibi güvenlik işlemlerinde de kullanabiliyor.
AliExpress’teki kodların da şirketin güvenlik sistemleriyle bağlantılı olduğu belirtiliyor. Yine de bu tür takip yöntemlerinin üzerinde çerezlerde olduğu kadar açık bir kontrol mekanizması bulunmaması endişe yaratıyor.
