Οι κρυφές επιπτώσεις του AliExpress μόλις εισέλθετε στην ιστοσελίδα του

Ένας προγραμματιστής βρέθηκε αντιμέτωπος με ένα παράξενο ζήτημα κατά τη διάρκεια της δουλειάς του με multipoint Bluetooth ακουστικά. Αυτά τα ακουστικά είναι σχεδιασμένα ώστε να είναι συνδεδεμένα ταυτόχρονα σε smartphone και υπολογιστή, με τον υπολογιστή να έχει προτεραιότητα στην αναπαραγωγή ήχου.

Ωστόσο, όταν προσπαθούσε να ανοίξει την ιστοσελίδα του AliExpress, παρατήρησε πως, μετά από λίγα δευτερόλεπτα, ο ήχος από το κινητό του σταματούσε. Το πιο παράξενο ήταν ότι το πρόβλημα έπαυε μόλις έκλεινε την καρτέλα του AliExpress, χωρίς κανένα ήχο ή βίντεο να παίζει στο παρασκήνιο. Ο ίδιος σημείωσε ότι το ζήτημα επιλυόταν επίσης με τη χρήση της λειτουργίας mute.

Η έρευνά του αποκάλυψε πως η ιστοσελίδα δημιουργούσε δύο audio context που συνδέονταν με τον ήχο του browser χωρίς ο χρήστης να ακούει κάτι. Βρήκε μάλιστα δύο συγκεκριμένα scripts που σχετίζονται με μηχανισμούς ασφάλειας της Alibaba. Αυτά ήταν συνδεδεμένα με τη χρήση του WebAudio για browser fingerprinting, μια διαδικασία εντοπισμού και ανάλυσης των χρηστών.

Σύμφωνα με μια ανάλυση από έναν developer του Firefox, αυτή η μέθοδος fingerprinting είναι λιγότερο αποτελεσματική στον Firefox.

Αυτό το περιστατικό είναι ένα χαρακτηριστικό παράδειγμα του πώς μια τεχνική δυσλειτουργία μπορεί να αποκαλύψει κρυφό κώδικα σε μια ιστοσελίδα.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.