AliExpress’in Kullanıcıları Ses Sinyalleriyle Gizlice Takip Ettiği Ortaya Çıktı
Birçok web sitesi kullanıcı bilgilerini depolamak için çerez kullanırken, Çinli e-ticaret platformu AliExpress’in farklı bir yöntemle kullanıcıları gizlice takip ettiği iddia ediliyor. Web...
Birçok web sitesi kullanıcı bilgilerini depolamak için çerez kullanırken, Çinli e-ticaret platformu AliExpress’in farklı bir yöntemle kullanıcıları gizlice takip ettiği iddia ediliyor. Web sitesinin arka planda kullanıcıların fark etmediği işitsel sinyaller üreterek cihazlar üzerinden dijital parmak izi oluşturduğu ve bu sayede çerez olmaksızın kullanıcıların tanınabildiği bildirildi. Teknik bir aksaklık sayesinde tesadüfen fark edilen bu yöntemin, Bluetooth kulaklıkların çalışmasını engellemesiyle ortaya çıktığı kaydedildi.
Birçok web sitesi, kullanıcıların cihazlarında bilgi depolamak için çerezler kullanır. Bu küçük veriler, ziyaretçilerin sonraki ziyaretlerinde yeniden tanınmasına veya belirli ayarların saklanmasına yardımcı olur. Ancak Çinli çevrim içi platform AliExpress’in farklı bir yöntem kullandığı ve bu sayede kullanıcıları gizlice takip ettiği belirtiliyor.
Çerez Kullanmadan Gerçekleştirilen Gizli Takip
AliExpress’in müşterilerini gizlice takip ettiği öne sürülüyor. Web sitesinde, arka planda çalışan betiklerin kullanıcıların hiçbir şeyden haberi olmadan duyulmayan ses sinyalleri ürettiği ifade ediliyor.
Kullanılan betikler her kullanıcı için aynı ses sinyalini üretiyor. Ancak işlemci, ses çipi, sürücüler, işletim sistemi ve tarayıcı sinyali farklı şekillerde işlediği için her cihazda küçük farklılıklar ortaya çıkıyor. Bu sapmalar sonucunda bir tür dijital parmak izi oluşuyor ve web sitesi herhangi bir çerez kaydetmeden cihazı daha sonra net bir şekilde yeniden tanıyabiliyor. Sinyal ses seviyesi sıfırda olduğu için kullanıcılar bu durumu fark edemiyor.
Teknik Bir Sorun Tekniği Ortaya Çıkardı
Bu uygulama, tesadüfen yaşanan teknik bir sorun sayesinde fark edildi. TechSpot’un haberine göre bir geliştirici, açık bir AliExpress sekmesi varken Bluetooth kulaklığının bilgisayar ve akıllı telefon arasında artık düzgün geçiş yapamadığını fark etti. Sekme kapatıldıktan sonra sorun ortadan kalktı. Rapora göre kaynak kodu incelendiğinde, ses işleme için bir tarayıcı arayüzü (Web Audio API) aracılığıyla bu tür ölçümler gerçekleştiren betiklerle karşılaşıldı.
Toplanan Veriler Kullanıcıları Tanınabilir Hale Getiriyor
Ses ölçümünün veri toplamanın yalnızca bir kısmını oluşturduğu ifade ediliyor. Rapora göre web sitesi; kullanıcı etkileşimleri, ekran ayarları ve donanım hakkında da ek bilgiler topluyor. Bu veriler bir araya geldiğinde, kullanıcıları tanımlamayı mümkün kılan son derece hassas bir cihaz profili oluşturabiliyor. Web siteleri bu tür prosedürleri örneğin dolandırıcılık tespiti için kullanıyor. Ancak bu yöntemlerin, fark edilmeden takip amacıyla kötüye kullanılabilmesi eleştiri konusu oluyor.
