Çin merkezli e-ticaret platformu AliExpress'in internet sitesinde çalışan bazı kodların, kullanıcıların fark edemeyeceği şekilde ses donanımını kullandığı ortaya çıktı. Sistemin, cihazları tanımlamak ve dijital parmak izi oluşturmak amacıyla kullanılabildiği belirtiliyor.
Söz konusu sistem, bir geliştiricinin AliExpress açıkken yaşadığı Bluetooth bağlantı sorunuyla fark edildi. Yapılan incelemede sitenin Web Audio API üzerinden sıfır ses seviyesinde ses işleme grafikleri oluşturduğu tespit edildi.
Kullanıcı herhangi bir ses duymasa da tarayıcıdaki ses yolu aktif kalıyor. Bu nedenle sekmeyi sessize almak da işlemi tamamen durdurmuyor.
Ses işleme sırasında ortaya çıkan küçük farklılıklar; işlemci, ses donanımı, işletim sistemi, tarayıcı ve sürücüler gibi bileşenlerden etkilenebiliyor. Bu farklılıkların bir araya getirilmesiyle cihazı tanımlamaya yarayan bir tarayıcı parmak izi oluşturulabiliyor.
İddialara göre sistem yalnızca ses verilerini değil, Canvas, WebGL, ekran özellikleri, WebRTC ve donanım bilgileri gibi farklı sinyalleri de değerlendirebiliyor.
Bu tür teknolojiler reklam takibinin yanı sıra bot tespiti, dolandırıcılık önleme ve güvenlik amacıyla da kullanılabiliyor. AliExpress'teki kodların da güvenlik sistemleriyle bağlantılı olabileceği belirtiliyor. Ancak kullanıcıların açıkça fark edemediği bu tür yöntemler, gizlilik açısından soru işaretleri oluşturuyor.
