מקור: CyberSecurityIL – Erez Dassa RSS

תמונת תקציר לחדשת סייבר: עלי אקספרס מואשמת במעקב אחר גולשים באמצעות טכניקת תדרים שמעיים בלתי נשמעים

חוקר אבטחה חשף כי אתר הקניות עלי אקספרס משתמש בטכניקת מעקב המנצלת את ממשק ה-WebAudio API בדפדפנים כדי ליצור טביעת אצבע דיגיטלית למחשבי המשתמשים. הטכניקה מבוססת על השמעת צליל בתדר שאינו נשמע לאוזן אנושית, המאפשר לאתר לבחון את אופן עיבוד הקול של החומרה והתוכנה במחשב המשתמש. ההתנהגות נחשפה לאחר שחוקר האבטחה הבחין בשיבושים בחיבור אוזניות הבלוטות' שלו בעת הגלישה באתר. על אף שאין מדובר בטכניקה חדשה, היישום של עלי אקספרס הוגדר על ידי החוקר כאגרסיבי, מה שמעורר דיון מחודש על האמצעים הטכנולוגיים למעקב אחר פעילות משתמשים ופגיעה בפרטיותם ברשת.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות