AliExpress surpris en train de 'fingerprinter' des navigateurs avec un son inaudible
Le détaillant chinois AliExpress a été identifié comme utilisant une technique de 'fingerprinting' des navigateurs basée sur un son inaudible, ce qui a perturbé le fonctionnement des écouteurs d'un chercheur.
Le géant chinois du commerce électronique AliExpress a été surpris en train d'employer une technique pour identifier de manière unique les visiteurs de son site web en utilisant des signaux audio inaudibles. Cette méthode, qui analyse les capacités audio du navigateur, a été mise au jour lorsqu'elle a perturbé les écouteurs Bluetooth du chercheur Matthew Callaghan.
Callaghan a découvert le mécanisme de suivi par hasard. Lors du chargement de la page d'accueil d'AliExpress, la lecture audio de ses écouteurs multipoints s'est interrompue de manière inattendue. L'audio n'a repris qu'après qu'il ait fermé l'onglet contenant le site, ce qui l'a amené à enquêter sur ce comportement inhabituel.
Une analyse plus approfondie a révélé deux scripts hautement obfusqués sur le site. Ces scripts généraient un oscillateur qui mesurait les lectures WebAudio de chaque navigateur, analysant des ondes en dents de scie caractéristiques de la sortie audio numérique. Bien qu'imperceptibles pour les utilisateurs humains, ces mesures peuvent créer une empreinte digitale numérique unique pour un navigateur.
Cette méthode, décrite comme une technique obsolète, permet le suivi des utilisateurs sans recourir aux cookies traditionnels. L'incident souligne les efforts continus pour développer des méthodes de suivi en ligne sophistiquées et met en évidence l'importance de la transparence et de la confidentialité des utilisateurs dans les environnements numériques.