HeadlinesBriefing favicon HeadlinesBriefing.com

Empreinte numérique inaudible du navigateur d'AliExpress

Ars Technica •
×

La variabilité des bibliothèques mathématiques utilisées pour l'audio du navigateur fournissait autrefois des signatures uniques lorsqu'elle était combinée aux différences de CPU. Après que cette technique d'« empreinte sonore » ait attiré l'attention, Firefox a implémenté une correction dans la version 118, publiée en 2023. Le navigateur a commencé à utiliser ses propres bibliothèques mathématiques uniques au lieu de dépendre de celles livrées avec le système d'exploitation. Tom Ritter, développeur Firefox et bénévole du Projet Tor, a déclaré que le passage à des bibliothèques constantes a réduit l'entropie suffisamment pour arrêter la technique.

La méthode est également inefficace dans Chrome, qui est livré avec ses propres bibliothèques, selon un porte-parole de Google. Les utilisateurs de Safari sont probablement protégés pour des raisons similaires, bien qu'Apple n'ait pas confirmé cela immédiatement. L'utilisation par Ali Express d'une méthode d'empreinte numérique obsolète soulève des questions sur sa persistance. Cela est probablement parce que le détaillant emploie plus d'une douzaine d'autres techniques de suivi.

Ces méthodes supplémentaires incluent le rendu de canevas, les informations du rendu WebGL, les extensions, la précision des shaders, la sortie de l'oscillateur audio, les dimensions de l'écran, le rapport pixel appareil, la concurrence matérielle, les plugins installés, les formats pris en charge, le comportement WebRTC, la chronologie des performances et divers événements d'entrée. L'astuce audio web semble être un vestige d'il y a plusieurs années qui est passé inaperçu jusqu'à présent.

Entités clés : Entreprises : Firefox, Google, Apple, Ali Express | Personnes : Tom Ritter

FAQ : Comment Firefox a-t-il bloqué la technique d'empreinte sonore inaudible ?

La version 118 de Firefox a bloqué la technique en passant à ses propres bibliothèques mathématiques uniques, réduisant l'entropie du système qui permettait l'identification unique.

Question FAQ : Comment Firefox a-t-il bloqué la technique d'empreinte sonore inaudible ?

Réponse FAQ : La version 118 de Firefox a bloqué la technique en passant à ses propres bibliothèques mathématiques uniques, réduisant l'entropie du système qui permettait l'identification unique.