Çevrimiçi perakende devi AliExpress’in, tarayıcı parmak izi oluşturma konusunda alışılmadık bir yöntem kullandığı ortaya çıktı. Şirketin, ses frekanslarını kullanarak tarayıcıların benzersiz “parmak izlerini” oluşturduğu tespit edildi.
Farklı matematik kütüphanelerinin değişkenliği, sesin tarayıcılar aracılığıyla üretildiği durumlarda, farklı işlemciler ve diğer sistem farklılıklarıyla birleştiğinde, çok sayıda benzersiz imza sağlayacak kadar yüksek olabiliyordu. Ses parmak izi oluşturma tekniği yaygınlaştıktan sonra, Mozilla, bu sorunu sürüm 118 ile 2023’te düzeltti. Bu tarihten itibaren, tarayıcı kendi matematik kütüphanelerini kullanmaya başladı ve işletim sisteminin sunduğu kütüphanelere bağımlılığı ortadan kaldırıldı.
Firefox geliştiricisi ve aynı zamanda Tor Projesi gönüllüsü olan Tom Ritter, bu değişikliğin entropiyi yeterince azalttığını ve tekniğin çalışmasını engellediğini belirtti.
Google’dan bir sözcü, Chrome’un da kendi kütüphaneleriyle geldiği için bu tekniğin etkisiz olduğunu ifade etti. Safari kullanıcılarının da benzer nedenlerle güvende olduğu düşünülüyor, ancak Apple henüz bunu teyit etmedi.
Eski Bir İz:
AliExpress’in bu eski parmak izi oluşturma yöntemini kullanması, şu soruyu akla getiriyor: Neden hala kullanıyorlar? Muhtemel cevap, şirketin kullandığı diğer bir düzine parmak izi oluşturma tekniğiyle ilgili. Araştırmacılar, AliExpress’in aşağıdaki teknikleri de kullandığını tespit etti:
- Canvas rendering ve toDataURL()
- WebGL renderer bilgisi, eklentiler ve shader hassasiyeti
- Ses osilatörü ve analizör çıkışı
- Ekran ve görünüm boyutları
- Cihaz piksel oranı
- Donanım eşzamanlılığı ve cihaz belleği
- Yüklü tarayıcı eklentileri
- Desteklenen ses ve video formatları
- WebRTC davranışı
- Tarayıcı performans zamanlaması
- Fare, dokunma, odak ve kaydırma olayları
- Cihaz hareketi ve yönelim
Muhtemelen bu web sesi hilesi, daha önceki yıllardan kalma bir uygulama olup, yakın zamanda fark edilmiştir.
Tarayıcı üreticilerinin bu konuda önlem almış olması sevindirici. Ancak, AliExpress’in kullandığı diğer metriklerin ne kadar etkili olduğu henüz belli değil. Ayrıca, binlerce sitenin benzer şekilde izleme yaptığı da neredeyse kesin.
Tarayıcı geliştiricileri ve web sitesi yayıncıları arasında sürekli bir yarış var; yayıncılar, en son korumaları aşmanın yollarını sürekli arıyor.
Kaynak: Ars Technica
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bir yanıt yazın