HeadlinesBriefing favicon HeadlinesBriefing.com

Unhörbare Browser-Fingerabdrücke bei AliExpress

Ars Technica •
×

Die Variabilität der für Browser-Audio verwendeten mathematischen Bibliotheken lieferte einst eindeutige Signaturen, wenn sie mit CPU-Unterschieden kombiniert wurden. Nachdem diese „Soundprinting“-Technik Aufmerksamkeit erregt hatte, implementierte Firefox in Version 118, die 2023 veröffentlicht wurde, eine Korrektur. Der Browser begann, seine eigenen einzigartigen mathematischen Bibliotheken zu verwenden, anstatt sich auf die vom Betriebssystem gelieferten zu verlassen. Tom Ritter, ein Firefox-Entwickler und Freiwilliger des Tor-Projekts, erklärte, dass der Wechsel zu konstanten Bibliotheken die Entropie stark genug reduzierte, um die Technik zu stoppen.

Die Methode ist auch in Chrome unwirksam, das mit seinen eigenen Bibliotheken ausgeliefert wird, so ein Sprecher von Google. Safari-Nutzer sind aus ähnlichen Gründen wahrscheinlich sicher, obwohl Apple dies nicht sofort bestätigte. Die Verwendung einer veralteten Fingerabdruck-Methode durch Ali Express wirft Fragen dazu auf, warum sie weiterhin besteht. Dies liegt wahrscheinlich daran, dass der Händler mehr als ein Dutzend anderer Tracking-Techniken einsetzt.

Zu diesen zusätzlichen Methoden gehören Canvas-Rendering, WebGL-Renderer-Informationen, Erweiterungen, Shader-Präzision, Audio-Oszillator-Ausgabe, Bildschirmabmessungen, Geräte-Pixel-Verhältnis, Hardware-Konkurrenz, installierte Plugins, unterstützte Formate, WebRTC-Verhalten, Leistungsmessung und verschiedene Eingabeereignisse. Der Web-Audio-Trick scheint ein Überbleibsel aus vergangenen Jahren zu sein, das bis jetzt unbemerkt blieb.

Wichtige Entitäten: Unternehmen: Firefox, Google, Apple, Ali Express | Personen: Tom Ritter

Häufig gestellte Fragen: Wie hat Firefox die unhörbare Sound-Fingerabdruck-Technik blockiert?

Firefox-Version 118 blockierte die Technik, indem sie zu ihren eigenen einzigartigen mathematischen Bibliotheken wechselte, wodurch die Systementropie reduziert wurde, die eine eindeutige Identifizierung ermöglichte.

Häufig gestellte Frage: Wie hat Firefox die unhörbare Sound-Fingerabdruck-Technik blockiert?

Antwort: Firefox-Version 118 blockierte die Technik, indem sie zu ihren eigenen einzigartigen mathematischen Bibliotheken wechselte, wodurch die Systementropie reduziert wurde, die eine eindeutige Identifizierung ermöglichte.