HeadlinesBriefing favicon HeadlinesBriefing.com

Huella digital inaudible del navegador de AliExpress

Ars Technica •
×

La variabilidad en las bibliotecas matemáticas utilizadas para el audio del navegador una vez proporcionó firmas únicas cuando se combinaba con las diferencias de la CPU. Después de que esta técnica de "impresión sonora" ganó atención, Firefox implementó una corrección en la versión 118, lanzada en 2023. El navegador comenzó a utilizar sus propias bibliotecas matemáticas únicas en lugar de depender de las que vienen con el sistema operativo. Tom Ritter, desarrollador de Firefox y voluntario del Proyecto Tor, declaró que pasar a bibliotecas constantes redujo la entropía lo suficiente como para detener la técnica.

El método también es ineficaz en Chrome, que viene con sus propias bibliotecas, según un portavoz de Google. Los usuarios de Safari probablemente están seguros por razones similares, aunque Apple no confirmó esto inmediatamente. El uso de un método de huella digital obsoleto por parte de Ali Express plantea preguntas sobre por qué persiste. Esto es probablemente porque el minorista emplea más de una docena de otras técnicas de seguimiento.

Estos métodos adicionales incluyen renderizado de lienzo, información del renderizador WebGL, extensiones, precisión de sombreado, salida del oscilador de audio, dimensiones de la pantalla, relación de píxeles del dispositivo, concurrencia de hardware, plugins instalados, formatos compatibles, comportamiento de WebRTC, temporización de rendimiento y varios eventos de entrada. El truco del audio web parece ser un remanente de años pasados que pasó desapercibido hasta ahora.

Entidades clave: Empresas: Firefox, Google, Apple, Ali Express | Personas: Tom Ritter

Preguntas frecuentes: ¿Cómo bloqueó Firefox la técnica de huella digital de sonido inaudible?

La versión 118 de Firefox bloqueó la técnica al cambiar a sus propias bibliotecas matemáticas únicas, reduciendo la entropía del sistema que permitía la identificación única.

Pregunta frecuente: ¿Cómo bloqueó Firefox la técnica de huella digital de sonido inaudible?

Respuesta frecuente: La versión 118 de Firefox bloqueó la técnica al cambiar a sus propias bibliotecas matemáticas únicas, reduciendo la entropía del sistema que permitía la identificación única.