Offenbar hat der Onlineshop AliExpress von Alibaba seine Kunden getrackt, ohne dass sie es merken. Anscheinend werden auf seiner Seite Skripte ausgeführt, die im Hintergrund unhörbare Audiosignale erzeugten. Damit machen sie den Webseiten-Nutzer wiedererkennbar, da diese Signale auf jedem Gerät etwas anders verarbeitet werden.

Auf diese Audiosignale ist ein Entwickler gestoßen, der Probleme mit seinen Multipoint-Bluetooth-Kopfhörern hatte, solange bei ihm ein AliExpress-Tab geöffnet war. Laut TechSpot wechselten seine Kopfhörer nicht mehr korrekt zwischen Computer und Smartphone. Schloss er dann den AliExpress-Tab, verschwand das Problem. Schließlich stieß der Entwickler bei der Analyse des Quellcodes auf Skripte, die über die Web Audio API Audio-Processing-Graphen aufbauen.

Bei jedem Nutzer erzeugen diese Skripte ein identisches Audiosignal und messen winzige Unterschiede in der Art, wie verschiedene Geräte dieses Signal verarbeiteten. Aus dem Zusammenspiel von Prozessor, Soundchip, Treibern, Betriebssystem und Browser-Implementierung, deren Kombination bei jedem Gerät etwas anders ist, ergeben sich diese Abweichungen. Eine Art digitaler Fingerabdruck entsteht dabei, womit sich ein Gerät über längere Zeiträume wiedererkennen lässt. Cookies müssen dabei nicht gesetzt sein.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE